npm - @things-factory/auth-ui - Versions diffs - 10.1.215 → 10.1.219 - Mend

@things-factory/auth-ui 10.1.215 → 10.1.219

This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.

Files changed (59) hide show

package/dist-client/bootstrap.js +18 -14
package/dist-client/bootstrap.js.map +1 -1
package/dist-client/components/abstract-password-reset.d.ts +5 -0
package/dist-client/components/abstract-password-reset.js +20 -0
package/dist-client/components/abstract-password-reset.js.map +1 -1
package/dist-client/components/ownership-transfer-popup.d.ts +3 -1
package/dist-client/components/ownership-transfer-popup.js +38 -41
package/dist-client/components/ownership-transfer-popup.js.map +1 -1
package/dist-client/components/password-setup-link-popup.d.ts +46 -0
package/dist-client/components/password-setup-link-popup.js +254 -0
package/dist-client/components/password-setup-link-popup.js.map +1 -0
package/dist-client/components/user-detail.d.ts +20 -30
package/dist-client/components/user-detail.js +114 -186
package/dist-client/components/user-detail.js.map +1 -1
package/dist-client/components/user-invite.d.ts +18 -25
package/dist-client/components/user-invite.js +157 -181
package/dist-client/components/user-invite.js.map +1 -1
package/dist-client/components/user-popups-standard.test.js +69 -0
package/dist-client/components/user-popups-standard.test.js.map +1 -0
package/dist-client/components/user-role-editor.js +5 -26
package/dist-client/components/user-role-editor.js.map +1 -1
package/dist-client/components/user-status-renderer.js +4 -0
package/dist-client/components/user-status-renderer.js.map +1 -1
package/dist-client/entries/auth/reset-password.d.ts +1 -0
package/dist-client/entries/auth/reset-password.js +5 -1
package/dist-client/entries/auth/reset-password.js.map +1 -1
package/dist-client/index.js +10 -28
package/dist-client/index.js.map +1 -1
package/dist-client/pages/user/user-list-page.d.ts +5 -1
package/dist-client/pages/user/user-list-page.js +14 -5
package/dist-client/pages/user/user-list-page.js.map +1 -1
package/dist-client/route.js +0 -3
package/dist-client/route.js.map +1 -1
package/dist-client/tsconfig.tsbuildinfo +1 -1
package/dist-client/utils/link-token.d.ts +3 -3
package/dist-client/utils/link-token.js +4 -4
package/dist-client/utils/link-token.js.map +1 -1
package/dist-client/utils/link-token.test.js +2 -2
package/dist-client/utils/link-token.test.js.map +1 -1
package/package.json +6 -5
package/things-factory.config.js +0 -1
package/translations/en.json +30 -20
package/translations/es.json +30 -20
package/translations/ja.json +30 -20
package/translations/ko.json +30 -20
package/translations/ms.json +30 -20
package/translations/zh.json +30 -20
package/dist-client/components/accept-invitation.d.ts +0 -47
package/dist-client/components/accept-invitation.js +0 -258
package/dist-client/components/accept-invitation.js.map +0 -1
package/dist-client/entries/auth/accept-invitation.d.ts +0 -3
package/dist-client/entries/auth/accept-invitation.js +0 -10
package/dist-client/entries/auth/accept-invitation.js.map +0 -1
package/dist-client/pages/invitation/invitation-list-query.test.js +0 -69
package/dist-client/pages/invitation/invitation-list-query.test.js.map +0 -1
package/dist-client/pages/invitation/invitations.d.ts +0 -63
package/dist-client/pages/invitation/invitations.js +0 -284
package/dist-client/pages/invitation/invitations.js.map +0 -1
/package/dist-client/{pages/invitation/invitation-list-query.test.d.ts → components/user-popups-standard.test.d.ts} +0 -0

package/dist-client/components/user-detail.js.map CHANGED Viewed

	@@ -1 +1 @@
1	- {"version":3,"file":"user-detail.js","sourceRoot":"","sources":["../../client/components/user-detail.ts"],"names":[],"mappings":";AAAA,OAAO,4BAA4B,CAAA;AACnC,OAAO,yCAAyC,CAAA;AAChD,OAAO,yCAAyC,CAAA;AAChD,OAAO,oCAAoC,CAAA;AAE3C,OAAO,+BAA+B,CAAA;AAEtC,OAAO,GAAG,MAAM,aAAa,CAAA;AAC7B,OAAO,EAAE,iBAAiB,EAAE,MAAM,yBAAyB,CAAA;AAC3D,OAAO,EAAE,GAAG,EAAE,IAAI,EAAE,UAAU,EAAE,OAAO,EAAE,MAAM,KAAK,CAAA;AACpD,OAAO,EAAE,aAAa,EAAE,QAAQ,EAAE,KAAK,EAAE,MAAM,mBAAmB,CAAA;AAIlE,OAAO,EAAE,MAAM,EAAE,UAAU,EAAE,MAAM,kBAAkB,CAAA;AACrD,OAAO,EAAE,OAAO,EAAE,QAAQ,EAAE,MAAM,eAAe,CAAA;AACjD,OAAO,EAAE,SAAS,EAAE,MAAM,iBAAiB,CAAA;AAC3C,OAAO,EAAE,QAAQ,EAAE,MAAM,6BAA6B,CAAA;AACtD,OAAO,EAAE,kBAAkB,EAAE,KAAK,EAAE,MAAM,gBAAgB,CAAA;AAC1D,OAAO,EAAE,qBAAqB,EAAE,eAAe,EAAE,MAAM,iBAAiB,CAAA;AACxE,OAAO,EAAE,YAAY,EAAE,MAAM,uCAAuC,CAAA;AAEpE;;;;;;;;;;;;;;;;;;;;;;GAsBG;AAEI,IAAM,UAAU,GAAhB,MAAM,UAAW,SAAQ,QAAQ,CAAC,OAAO,CAAC,CAAC,UAAU,CAAC;IAAtD;;QA8FY,mBAAc,GAAU,EAAE,CAAA;QAC1B,aAAQ,GAAgB,IAAI,GAAG,EAAE,CAAA;QACjC,YAAO,GAAY,IAAI,CAAA;QACvB,WAAM,GAAY,KAAK,CAAA;QAExC;;;;;;;;;;;;;;;;;;;WAmBG;QACc,cAAS,GAAY,KAAK,CAAA;QAC1B,WAAM,GAAY,KAAK,CAAA;QACvB,YAAO,GAAW,EAAE,CAAA;QAErC,uDAAuD;QACtC,8BAAyB,GAAY,KAAK,CAAA;QAE3D;;;;;WAKG;QACc,uBAAkB,GAAY,KAAK,CAAA;QAEpD;;;;;;WAMG;QACc,kBAAa,GAAgB,IAAI,GAAG,EAAE,CAAA;QACvD,0GAA0G;QACzF,WAAM,GAAgB,IAAI,GAAG,EAAE,CAAA;IA+gBlD,CAAC;aA7pBQ,WAAM,GAAmB;QAC9B,eAAe;QACf,qBAAqB;QACrB,GAAG,CAAA;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;KAoFF;KACF,AAxFY,CAwFZ;IAyDD;;;;;;;;;;OAUG;IACH,IAAY,OAAO;QACjB,OAAO,CAAC,IAAI,CAAC,OAAO,IAAI,CAAC,IAAI,CAAC,MAAM,IAAI,IAAI,CAAC,cAAc,CAAC,MAAM,GAAG,CAAC,CAAA;IACxE,CAAC;IAED,MAAM;QACJ,MAAM,IAAI,GAAG,IAAI,CAAC,IAAI,IAAI,EAAE,CAAA;QAE5B,OAAO,IAAI,CAAA;sBACO,IAAI,CAAC,IAAI,IAAI,IAAI,CAAC,QAAQ,IAAI,IAAI,CAAC,KAAK;iBAC7C,IAAI,CAAC,KAAK;;QAGnB,IAAI,CAAC,KAAK;YACR,CAAC,CAAC,IAAI,CAAA;;gBAEA,OAAO,CAAC,CAAC,CAAC,4CAA4C,CAAC;mBACpD;YACT,CAAC,CAAC,OACN;QACE,IAAI,CAAC,kBAAkB,CAAC,IAAI,CAAC;;qBAEhB,OAAO,CAAC,CAAC,CAAC,aAAa,CAAC;QACrC,IAAI,CAAC,WAAW,EAAE;;;wCAGc,CAAC,IAAI,CAAC,OAAO,WAAW,GAAG,EAAE,CAAC,IAAI,CAAC,MAAM,EAAE;YACvE,OAAO,CAAC,CAAC,CAAC,aAAa,CAAC;;qCAEC,GAAG,EAAE,CAAC,IAAI,CAAC,aAAa,CAAC,IAAI,WAAW,CAAC,OAAO,CAAC,CAAC;YAC3E,OAAO,CAAC,CAAC,CAAC,eAAe,CAAC;;;;QAI9B,IAAI,CAAC,gBAAgB,CAAC,IAAI,CAAC;KAC9B,CAAA;IACH,CAAC;IAED;;;;;;;;;;;;;;;;;;;;;OAqBG;IACK,gBAAgB,CAAC,IAAS;QAChC,MAAM,EAAE,GAAG,IAAI,CAAC,OAAO,IAAI,IAAI,CAAC,KAAK,KAAK,IAAI,CAAC,OAAO,CAAA;QAEtD,MAAM,UAAU,GAAG,IAAI,CAAC,SAAS,IAAI,IAAI,CAAC,yBAAyB,IAAI,IAAI,CAAC,kBAAkB,IAAI,CAAC,EAAE,CAAA;QACrG,MAAM,YAAY,GAChB,IAAI,CAAC,MAAM;YACX,CAAC,IAAI,CAAC,KAAK;YACX,IAAI,CAAC,MAAM,KAAK,WAAW;YAC3B,CAAC,IAAI,CAAC,KAAK,IAAI,EAAE,CAAC,CAAC,IAAI,CAAC,CAAC,IAAS,EAAE,EAAE,CAAC,IAAI,CAAC,aAAa,CAAC,GAAG,CAAC,IAAI,CAAC,EAAE,CAAC,CAAC,CAAA;QACzE,MAAM,SAAS,GAAG,IAAI,CAAC,SAAS,IAAI,CAAC,IAAI,CAAC,KAAK,IAAI,CAAC,EAAE,CAAA;QAEtD,IAAI,CAAC,UAAU,IAAI,CAAC,YAAY,IAAI,CAAC,SAAS,EAAE,CAAC;YAC/C,OAAO,OAAO,CAAA;QAChB,CAAC;QAED,OAAO,IAAI,CAAA;;uBAEQ,OAAO,CAAC,CAAC,CAAC,uBAAuB,CAAC;;YAG7C,UAAU;YACR,CAAC,CAAC,IAAI,CAAA,8BAA8B,GAAG,EAAE,CAAC,IAAI,CAAC,eAAe,EAAE;oBAC1D,OAAO,CAAC,CAAC,CAAC,sBAAsB,CAAC;sCACf;YACxB,CAAC,CAAC,OACN;YAEE,YAAY;YACV,CAAC,CAAC,IAAI,CAAA,8BAA8B,GAAG,EAAE,CAAC,IAAI,CAAC,UAAU,EAAE;oBACrD,OAAO,CAAC,CAAC,CAAC,uBAAuB,CAAC;sCAChB;YACxB,CAAC,CAAC,OACN;YAEE,SAAS;YACP,CAAC,CAAC,IAAI,CAAA,8BAA8B,GAAG,EAAE,CAAC,IAAI,CAAC,kBAAkB,EAAE;oBAC7D,OAAO,CAAC,CAAC,CAAC,2BAA2B,CAAC;sCACpB;YACxB,CAAC,CAAC,OACN;;;KAGL,CAAA;IACH,CAAC;IAED;;;;;;;;;;OAUG;IACK,kBAAkB,CAAC,IAAS;QAClC,MAAM,MAAM,GAAG,IAAI,CAAC,MAAM,CAAA;QAE1B,IAAI,CAAC,IAAI,CAAC,SAAS,EAAE,CAAC;YACpB,OAAO,OAAO,CAAA;QAChB,CAAC;QAED,IAAI,MAAM,KAAK,QAAQ,EAAE,CAAC;YACxB,OAAO,IAAI,CAAA;qCACoB,GAAG,EAAE,CAAC,IAAI,CAAC,UAAU,EAAE,KAAK,OAAO,CAAC,CAAC,CAAC,eAAe,CAAC;aAC9E,CAAA;QACT,CAAC;QAED,IAAI,MAAM,KAAK,WAAW,EAAE,CAAC;YAC3B,OAAO,IAAI,CAAA;qCACoB,GAAG,EAAE,CAAC,IAAI,CAAC,UAAU,EAAE,KAAK,OAAO,CAAC,CAAC,CAAC,iBAAiB,CAAC;aAChF,CAAA;QACT,CAAC;QAED,qDAAqD;QACrD,IAAI,IAAI,CAAC,KAAK,IAAI,CAAC,IAAI,CAAC,OAAO,IAAI,IAAI,CAAC,KAAK,KAAK,IAAI,CAAC,OAAO,CAAC,EAAE,CAAC;YAChE,OAAO,OAAO,CAAA;QAChB,CAAC;QAED,OAAO,IAAI,CAAA;0CAC2B,GAAG,EAAE,CAAC,IAAI,CAAC,YAAY,EAAE;UACzD,OAAO,CAAC,CAAC,CAAC,mBAAmB,CAAC;;WAE7B,CAAA;IACT,CAAC;IAEO,WAAW;QACjB,IAAI,IAAI,CAAC,OAAO,EAAE,CAAC;YACjB,OAAO,IAAI,CAAA,YAAY,OAAO,CAAC,CAAC,CAAC,cAAc,CAAC,QAAQ,CAAA;QAC1D,CAAC;QAED,IAAI,CAAC,IAAI,CAAC,cAAc,CAAC,MAAM,EAAE,CAAC;YAChC;;;eAGG;YACH,OAAO,IAAI,CAAA,uBAAuB,OAAO,CAAC,CAAC,CAAC,qCAAqC,CAAC,QAAQ,CAAA;QAC5F,CAAC;QAED,OAAO,IAAI,CAAA;;UAEL,IAAI,CAAC,cAAc,CAAC,GAAG,CACvB,IAAI,CAAC,EAAE,CAAC,IAAI,CAAA;;;2BAGK,IAAI,CAAC,EAAE;2BACP,IAAI,CAAC,QAAQ,CAAC,GAAG,CAAC,IAAI,CAAC,EAAE,CAAC;4BACzB,IAAI,CAAC,MAAM,CAAC,GAAG,CAAC,IAAI,CAAC,EAAE,CAAC;0BAC1B,CAAC,CAAQ,EAAE,EAAE,CAAC,IAAI,CAAC,QAAQ,CAAC,IAAI,CAAC,EAAE,EAAG,CAAC,CAAC,MAA2B,CAAC,OAAO,CAAC;;iCAErE,IAAI,CAAC,EAAE,KAAK,IAAI,CAAC,IAAI;gBACtC,IAAI,CAAC,WAAW,CAAC,CAAC,CAAC,IAAI,CAAA,cAAc,IAAI,CAAC,WAAW,SAAS,CAAC,CAAC,CAAC,OAAO;;WAE7E,CACF;;QAED,IAAI,CAAC,cAAc,CAAC,IAAI,CAAC,IAAI,CAAC,EAAE,CAAC,IAAI,CAAC,MAAM,CAAC,GAAG,CAAC,IAAI,CAAC,EAAE,CAAC,CAAC;YAC1D,CAAC,CAAC,IAAI,CAAA,aAAa,OAAO,CAAC,CAAC,CAAC,oDAAoD,CAAC,QAAQ;YAC1F,CAAC,CAAC,OAAO;KACZ,CAAA;IACH,CAAC;IAED,iBAAiB;QACf,KAAK,CAAC,iBAAiB,EAAE,CAAA;QACzB,IAAI,CAAC,OAAO,EAAE,CAAA;QACd,IAAI,CAAC,WAAW,GAAG,KAAK,CAAC,SAAS,CAAC,GAAG,EAAE,CAAC,IAAI,CAAC,OAAO,EAAE,CAAC,CAAA;QACxD,IAAI,CAAC,UAAU,EAAE,CAAA;IACnB,CAAC;IAED,oBAAoB;QAClB,KAAK,CAAC,oBAAoB,EAAE,CAAA;QAC5B,IAAI,CAAC,WAAW,EAAE,EAAE,CAAA;IACtB,CAAC;IAEO,OAAO;QACb,MAAM,EAAE,GAAI,KAAK,CAAC,QAAQ,EAAU,CAAC,IAAI,EAAE,IAAI,IAAI,EAAE,CAAA;QACrD,IAAI,CAAC,OAAO,GAAG,EAAE,CAAC,KAAK,IAAI,EAAE,CAAA;IAC/B,CAAC;IAED;;;;;;OAMG;IACK,KAAK,CAAC,UAAU;QACtB,IAAI,CAAC,SAAS,GAAG,OAAO,CAAC,MAAM,YAAY,CAAC,EAAE,QAAQ,EAAE,MAAM,EAAE,SAAS,EAAE,UAAU,EAAE,kBAAkB,EAAE,IAAI,EAAE,CAAC,CAAC,CAAA;QACnH,IAAI,CAAC,MAAM,GAAG,OAAO,CAAC,MAAM,YAAY,CAAC,EAAE,kBAAkB,EAAE,IAAI,EAAE,gBAAgB,EAAE,IAAI,EAAE,CAAC,CAAC,CAAA;QAE/F,MAAM,QAAQ,GAAG,MAAM,MAAM,CAAC,KAAK,CAAC;YAClC,KAAK,EAAE,GAAG,CAAA;;;;OAIT;YACD,OAAO,EAAE,UAAU,EAAE;SACtB,CAAC,CAAA;QAEF,IAAI,CAAC,yBAAyB,GAAG,OAAO,CAAC,QAAQ,CAAC,IAAI,EAAE,oBAAoB,CAAC,CAAA;IAC/E,CAAC;IAED,OAAO,CAAC,OAA6B;QACnC,IAAI,OAAO,CAAC,GAAG,CAAC,MAAM,CAAC,EAAE,CAAC;YACxB,IAAI,CAAC,KAAK,EAAE,CAAA;YACZ,IAAI,CAAC,uBAAuB,EAAE,CAAA;QAChC,CAAC;IACH,CAAC;IAED,8CAA8C;IACtC,KAAK,CAAC,uBAAuB;QACnC,MAAM,EAAE,GAAG,IAAI,CAAC,IAAI,EAAE,EAAE,CAAA;QACxB,IAAI,CAAC,kBAAkB,GAAG,KAAK,CAAA;QAC/B,IAAI,CAAC,EAAE,EAAE,CAAC;YACR,OAAM;QACR,CAAC;QAED,IAAI,CAAC;YACH,MAAM,QAAQ,GAAG,MAAM,MAAM,CAAC,KAAK,CAAC;gBAClC,KAAK,EAAE,GAAG,CAAA;;;;SAIT;gBACD,SAAS,EAAE,EAAE,EAAE,EAAE;gBACjB,OAAO,EAAE,UAAU,EAAE;aACtB,CAAC,CAAA;YAEF,IAAI,CAAC,kBAAkB,GAAG,IAAI,CAAC,IAAI,EAAE,EAAE,KAAK,EAAE,IAAI,QAAQ,CAAC,IAAI,EAAE,yBAAyB,KAAK,IAAI,CAAA;QACrG,CAAC;QAAC,OAAO,CAAC,EAAE,CAAC;YACX,IAAI,CAAC,kBAAkB,GAAG,KAAK,CAAA;QACjC,CAAC;IACH,CAAC;IAED;;;;;;;;;;OAUG;IACK,KAAK,CAAC,KAAK;QACjB,MAAM,IAAI,GAAG,IAAI,CAAC,IAAI,CAAA;QACtB,IAAI,CAAC,IAAI,EAAE,EAAE,EAAE,CAAC;YACd,OAAM;QACR,CAAC;QAED,IAAI,CAAC,OAAO,GAAG,IAAI,CAAA;QAEnB,MAAM,QAAQ,GAAG,MAAM,MAAM,CAAC,KAAK,CAAC;YAClC,KAAK,EAAE,GAAG,CAAA;;;;;;;;;;;;;;;;;;;;;;;OAuBT;YACD,SAAS,EAAE,EAAE,SAAS,EAAE,kBAAkB,CAAC,OAAO,EAAE;YACpD,OAAO,EAAE,UAAU,EAAE;SACtB,CAAC,CAAA;QAEF,MAAM,KAAK,GAAG,QAAQ,CAAC,IAAI,EAAE,KAAK,EAAE,KAAK,IAAI,EAAE,CAAA;QAC/C,MAAM,OAAO,GAAG,CAAC,QAAQ,CAAC,IAAI,EAAE,YAAY,IAAI,EAAE,CAAC,CAAC,GAAG,CAAC,CAAC,CAAM,EAAE,EAAE,CAAC,CAAC,CAAC,IAAI,CAAC,CAAC,MAAM,CAAC,OAAO,CAAC,CAAA;QAE3F,0CAA0C;QAC1C,MAAM,IAAI,GAAG,IAAI,GAAG,EAAe,CAAA;QACnC,KAAK,MAAM,IAAI,IAAI,CAAC,GAAG,KAAK,EAAE,GAAG,OAAO,CAAC,EAAE,CAAC;YAC1C,IAAI,CAAC,GAAG,CAAC,IAAI,CAAC,EAAE,EAAE,IAAI,CAAC,CAAA;QACzB,CAAC;QAED,IAAI,CAAC,cAAc,GAAG,CAAC,GAAG,IAAI,CAAC,MAAM,EAAE,CAAC,CAAA;QACxC,2DAA2D;QAC3D,IAAI,CAAC,aAAa,GAAG,IAAI,GAAG,CAAC,KAAK,CAAC,GAAG,CAAC,CAAC,IAAS,EAAE,EAAE,CAAC,IAAI,CAAC,EAAE,CAAC,CAAC,CAAA;QAC/D,IAAI,CAAC,QAAQ,GAAG,IAAI,GAAG,CAAC,CAAC,IAAI,CAAC,KAAK,IAAI,EAAE,CAAC,CAAC,GAAG,CAAC,CAAC,CAAM,EAAE,EAAE,CAAC,CAAC,CAAC,EAAE,CAAC,CAAC,CAAA;QACjE,IAAI,CAAC,MAAM,GAAG,iBAAiB,CAC7B,CAAC,QAAQ,CAAC,IAAI,EAAE,WAAW,EAAE,KAAK,IAAI,EAAE,CAAC,CAAC,GAAG,CAAC,CAAC,IAAS,EAAE,EAAE,CAAC,IAAI,CAAC,EAAE,CAAC,EACrE,QAAQ,CAAC,IAAI,EAAE,oBAAoB,KAAK,IAAI,CAC7C,CAAA;QACD,IAAI,CAAC,OAAO,GAAG,KAAK,CAAA;IACtB,CAAC;IAED,yDAAyD;IACjD,KAAK,CAAC,UAAU;QACtB,MAAM,IAAI,CAAC,eAAe,CAAC,GAAG,CAAA;;;;KAI7B,CAAC,CAAA;IACJ,CAAC;IAEO,KAAK,CAAC,YAAY;QACxB,MAAM,IAAI,CAAC,eAAe,CAAC,GAAG,CAAA;;;;KAI7B,CAAC,CAAA;IACJ,CAAC;IAED;;;;;;OAMG;IACK,KAAK,CAAC,eAAe;QAC3B,MAAM,SAAS,GAAG,MAAM,QAAQ,CAAC,IAAI,CAAC;YACpC,IAAI,EAAE,SAAS;YACf,KAAK,EAAE,OAAO,CAAC,CAAC,CAAC,sBAAsB,CAAC;YACxC,IAAI,EAAE,OAAO,CAAC,CAAC,CAAC,4DAA4D,CAAC;YAC7E,aAAa,EAAE,EAAE,IAAI,EAAE,OAAO,CAAC,CAAC,CAAC,gBAAgB,CAAC,EAAE;YACpD,YAAY,EAAE,EAAE,IAAI,EAAE,OAAO,CAAC,CAAC,CAAC,eAAe,CAAC,EAAE;SACnD,CAAC,CAAA;QAEF,IAAI,CAAC,SAAS,EAAE,CAAC;YACf,OAAM;QACR,CAAC;QAED,MAAM,IAAI,GAAG,MAAM,IAAI,CAAC,eAAe,CACrC,GAAG,CAAA;;;;OAIF,EACD,EAAE,MAAM,EAAE,KAAK,EAAE,CAClB,CAAA;QAED,IAAI,IAAI,EAAE,CAAC;YACT,MAAM,QAAQ,CAAC,IAAI,CAAC;gBAClB,IAAI,EAAE,SAAS;gBACf,KAAK,EAAE,OAAO,CAAC,CAAC,CAAC,gBAAgB,CAAC;gBAClC,IAAI,EAAE,OAAO,CAAC,CAAC,CAAC,6BAA6B,CAAC;gBAC9C,aAAa,EAAE,EAAE,IAAI,EAAE,OAAO,CAAC,CAAC,CAAC,gBAAgB,CAAC,EAAE;aACrD,CAAC,CAAA;QACJ,CAAC;IACH,CAAC;IAED;;;;;OAKG;IACK,KAAK,CAAC,kBAAkB;QAC9B,MAAM,IAAI,GAAG,IAAI,CAAC,IAAI,IAAI,EAAE,CAAA;QAE5B,MAAM,SAAS,GAAG,MAAM,QAAQ,CAAC,IAAI,CAAC;YACpC,IAAI,EAAE,SAAS;YACf,KAAK,EAAE,OAAO,CAAC,CAAC,CAAC,2BAA2B,CAAC;YAC7C,IAAI,EAAE,OAAO,CAAC,CAAC,CAAC,2DAA2D,CAAC;YAC5E,aAAa,EAAE,EAAE,IAAI,EAAE,OAAO,CAAC,CAAC,CAAC,gBAAgB,CAAC,EAAE;YACpD,YAAY,EAAE,EAAE,IAAI,EAAE,OAAO,CAAC,CAAC,CAAC,eAAe,CAAC,EAAE;SACnD,CAAC,CAAA;QAEF,IAAI,CAAC,SAAS,EAAE,CAAC;YACf,OAAM;QACR,CAAC;QAED,MAAM,IAAI,GAAG,MAAM,IAAI,CAAC,eAAe,CAAC,GAAG,CAAA;;;;KAI1C,CAAC,CAAA;QAEF,IAAI,IAAI,EAAE,CAAC;YACT,wCAAwC;YACxC,IAAI,CAAC,aAAa,CAAC,IAAI,WAAW,CAAC,OAAO,CAAC,CAAC,CAAA;QAC9C,CAAC;IACH,CAAC;IAED;;;;;OAKG;IACK,UAAU;QAChB,MAAM,KAAK,GAAG,SAAS,CACrB,IAAI,CAAA;gBACM,IAAI,CAAC,IAAI;gCACO,GAAG,EAAE;YAC3B,KAAK,CAAC,KAAK,EAAE,CAAA;YACb,IAAI,CAAC,aAAa,CAAC,IAAI,WAAW,CAAC,cAAc,EAAE,EAAE,MAAM,EAAE,IAAI,CAAC,IAAI,EAAE,OAAO,EAAE,IAAI,EAAE,QAAQ,EAAE,IAAI,EAAE,CAAC,CAAC,CAAA;QAC3G,CAAC;mCAC0B,EAC7B;YACE,QAAQ,EAAE,IAAI;YACd,IAAI,EAAE,OAAO;YACb,KAAK,EAAE,OAAO,CAAC,CAAC,CAAC,sBAAsB,CAAC;SACzC,CACF,CAAA;IACH,CAAC;IAEO,KAAK,CAAC,eAAe,CAAC,QAAa,EAAE,EAAE,MAAM,GAAG,IAAI,KAA2B,EAAE;QACvF,MAAM,QAAQ,GAAG,IAAI,CAAC,IAAI,EAAE,QAAQ,IAAI,IAAI,CAAC,IAAI,EAAE,KAAK,CAAA;QACxD,IAAI,CAAC,QAAQ,IAAI,IAAI,CAAC,MAAM,EAAE,CAAC;YAC7B,OAAO,KAAK,CAAA;QACd,CAAC;QAED,IAAI,CAAC,MAAM,GAAG,IAAI,CAAA;QAElB,IAAI,CAAC;YACH,MAAM,QAAQ,GAAG,MAAM,MAAM,CAAC,MAAM,CAAC,EAAE,QAAQ,EAAE,SAAS,EAAE,EAAE,QAAQ,EAAE,EAAE,OAAO,EAAE,UAAU,EAAE,EAAE,CAAC,CAAA;YAElG,IAAI,QAAQ,CAAC,MAAM,EAAE,CAAC;gBACpB,OAAO,KAAK,CAAA;YACd,CAAC;YAED;;;eAGG;YACH,IAAI,MAAM,EAAE,CAAC;gBACX,IAAI,CAAC,aAAa,CAAC,IAAI,WAAW,CAAC,cAAc,EAAE,EAAE,MAAM,EAAE,IAAI,CAAC,IAAI,EAAE,OAAO,EAAE,IAAI,EAAE,QAAQ,EAAE,IAAI,EAAE,CAAC,CAAC,CAAA;YAC3G,CAAC;YAED,OAAO,IAAI,CAAA;QACb,CAAC;gBAAS,CAAC;YACT,IAAI,CAAC,MAAM,GAAG,KAAK,CAAA;QACrB,CAAC;IACH,CAAC;IAEO,QAAQ,CAAC,EAAU,EAAE,OAAgB;QAC3C,MAAM,IAAI,GAAG,IAAI,GAAG,CAAC,IAAI,CAAC,QAAQ,CAAC,CAAA;QACnC,OAAO,CAAC,CAAC,CAAC,IAAI,CAAC,GAAG,CAAC,EAAE,CAAC,CAAC,CAAC,CAAC,IAAI,CAAC,MAAM,CAAC,EAAE,CAAC,CAAA;QACxC,IAAI,CAAC,QAAQ,GAAG,IAAI,CAAA;IACtB,CAAC;IAED;;;;;OAKG;IACK,KAAK,CAAC,MAAM;QAClB,8CAA8C;QAC9C,IAAI,CAAC,IAAI,CAAC,OAAO,EAAE,CAAC;YAClB,OAAM;QACR,CAAC;QAED,MAAM,IAAI,GAAG,IAAI,CAAC,IAAI,CAAA;QACtB,MAAM,QAAQ,GAAG,IAAI,EAAE,QAAQ,IAAI,IAAI,EAAE,KAAK,CAAA;QAC9C,IAAI,CAAC,QAAQ,EAAE,CAAC;YACd,OAAM;QACR,CAAC;QAED,IAAI,CAAC,MAAM,GAAG,IAAI,CAAA;QAElB,IAAI,CAAC;YACH,MAAM,QAAQ,GAAG,MAAM,MAAM,CAAC,MAAM,CAAC;gBACnC,QAAQ,EAAE,GAAG,CAAA;;;;;;SAMZ;gBACD,SAAS,EAAE;oBACT,QAAQ;oBACR,cAAc,EAAE,IAAI,CAAC,cAAc,CAAC,GAAG,CAAC,IAAI,CAAC,EAAE,CAAC,CAAC,EAAE,EAAE,EAAE,IAAI,CAAC,EAAE,EAAE,CAAC,CAAC;oBAClE,aAAa,EAAE,IAAI,CAAC,cAAc,CAAC,MAAM,CAAC,IAAI,CAAC,EAAE,CAAC,IAAI,CAAC,QAAQ,CAAC,GAAG,CAAC,IAAI,CAAC,EAAE,CAAC,CAAC,CAAC,GAAG,CAAC,IAAI,CAAC,EAAE,CAAC,CAAC,EAAE,EAAE,EAAE,IAAI,CAAC,EAAE,EAAE,CAAC,CAAC;iBAC7G;gBACD,OAAO,EAAE,UAAU,EAAE;aACtB,CAAC,CAAA;YAEF,IAAI,CAAC,QAAQ,CAAC,MAAM,EAAE,CAAC;gBACrB,IAAI,CAAC,aAAa,CAAC,IAAI,WAAW,CAAC,cAAc,EAAE,EAAE,MAAM,EAAE,IAAI,EAAE,OAAO,EAAE,IAAI,EAAE,QAAQ,EAAE,IAAI,EAAE,CAAC,CAAC,CAAA;YACtG,CAAC;QACH,CAAC;gBAAS,CAAC;YACT,IAAI,CAAC,MAAM,GAAG,KAAK,CAAA;QACrB,CAAC;IACH,CAAC;;AAjkB2B;IAA3B,QAAQ,CAAC,EAAE,IAAI,EAAE,MAAM,EAAE,CAAC;;wCAAU;AAEpB;IAAhB,KAAK,EAAE;;kDAAmC;AAC1B;IAAhB,KAAK,EAAE;8BAAmB,GAAG;4CAAoB;AACjC;IAAhB,KAAK,EAAE;;2CAAgC;AACvB;IAAhB,KAAK,EAAE;;0CAAgC;AAsBvB;IAAhB,KAAK,EAAE;;6CAAmC;AAC1B;IAAhB,KAAK,EAAE;;0CAAgC;AACvB;IAAhB,KAAK,EAAE;;2CAA6B;AAGpB;IAAhB,KAAK,EAAE;;6DAAmD;AAQ1C;IAAhB,KAAK,EAAE;;sDAA4C;AASnC;IAAhB,KAAK,EAAE;8BAAwB,GAAG;iDAAoB;AAEtC;IAAhB,KAAK,EAAE;8BAAiB,GAAG;0CAAoB;AA/IrC,UAAU;IADtB,aAAa,CAAC,aAAa,CAAC;GAChB,UAAU,CA8pBtB","sourcesContent":["import '@material/web/icon/icon.js'\nimport '@material/web/button/elevated-button.js'\nimport '@material/web/button/outlined-button.js'\nimport '@material/web/checkbox/checkbox.js'\n\nimport './ownership-transfer-popup.js'\n\nimport gql from 'graphql-tag'\nimport { lockedParentRoles } from '../utils/role-origin.js'\nimport { css, html, LitElement, nothing } from 'lit'\nimport { customElement, property, state } from 'lit/decorators.js'\n\nimport type { CSSResultGroup } from 'lit'\n\nimport { client, gqlContext } from '@operato/graphql'\nimport { i18next, localize } from '@operato/i18n'\nimport { openPopup } from '@operato/layout'\nimport { OxPrompt } from '@operato/popup/ox-prompt.js'\nimport { InheritedValueType, store } from '@operato/shell'\nimport { ButtonContainerStyles, ScrollbarStyles } from '@operato/styles'\nimport { hasPrivilege } from '@things-factory/auth-base/dist-client'\n\n/*\n 한 사람의 역할을 고치는 자리.\n \n ── 담는 그릇을 모른다 ──────────────────────────────────────────────────────\n * 팝업이든 서랍이든 그 안에 들어간다. 그래서 여기서는 아무것도 열거나 닫지 않고 두 가지만\n * 알린다 — 저장이 끝났다(`user-updated`), 닫아 달라(`close`). 그릇이 어느 것이 될지는 아직\n * 정해지지 않았고, 그 결정이 이 파일을 바꾸지 않게 한다.\n \n ── 옛 화면이 하던 것 (`components/user-role-editor.ts`) ────────────────────\n * 저장할 때 `querySelectorAll('role-selector')` 로 화면을 훑어 「가능한 역할 전부」와\n * 「고른 역할」을 만들어 보냈다.\n \n `updateUserRoles` 의 계약은 이렇다 — `availableRoles` 는 부르는 쪽이 책임지는 범위이고,\n * 그 범위 안의 역할을 일단 다 뗀 다음 `selectedRoles` 를 다시 붙인다. 범위 밖의 역할은\n * 건드리지 않는다(`user-mutation.ts` 의 `updateUserRoles`).\n \n 계약 자체는 옳다 — 화면이 일부만 편집할 수 있게 해 준다. 잘못된 것은 *그 범위를 DOM 에서\n 만든 것*이다. 목록이 늦게 오거나 잘려 있으면 화면은 그것을 모른 채 좁은 범위를 보내고,\n 안 보낸 역할이 어떻게 되는지가 그날의 렌더링에 달린다.\n \n 여기서는 범위를 상태에서 만든다. 읽어 온 목록이 곧 범위이고, 아직 못 읽었으면 저장하지\n * 않는다.\n /\n@customElement('user-detail')\nexport class UserDetail extends localize(i18next)(LitElement) {\n static styles: CSSResultGroup = [\n ScrollbarStyles,\n ButtonContainerStyles,\n css`\n :host {\n display: flex;\n flex-direction: column;\n gap: var(--spacing-medium, 8px);\n padding: var(--spacing-large, 12px);\n background-color: var(--md-sys-color-surface);\n color: var(--md-sys-color-on-surface);\n overflow: auto;\n }\n\n [headline] {\n font: var(--headline-font, inherit);\n font-size: 1.05rem;\n font-weight: 600;\n }\n\n [sub] {\n color: var(--md-sys-color-on-surface-variant);\n font-size: 0.85rem;\n }\n\n [section] {\n margin-top: var(--spacing-medium, 8px);\n color: var(--md-sys-color-on-surface-variant);\n font-size: 0.8rem;\n text-transform: capitalize;\n }\n\n ul[roles] {\n list-style: none;\n margin: 0;\n padding: 0;\n display: flex;\n flex-direction: column;\n gap: 2px;\n }\n\n ul[roles] li {\n display: flex;\n align-items: center;\n gap: 8px;\n padding: 5px 2px;\n }\n\n ul[roles] li [desc] {\n color: var(--md-sys-color-on-surface-variant);\n font-size: 0.8rem;\n }\n\n /\n 색은 짝으로 쓰고, 「무엇이 나를 기다리나」에만 쓴다.\n 소유자 안내는 조치가 필요한 것이 아니라 사실이므로 조용한 면을 쓴다.\n /\n [note] {\n padding: 8px 10px;\n border-radius: var(--md-sys-shape-corner-small, 6px);\n font-size: 0.82rem;\n background-color: var(--md-sys-color-surface-variant);\n color: var(--md-sys-color-on-surface-variant);\n }\n\n [note][attention] {\n background-color: var(--md-sys-color-error-container);\n color: var(--md-sys-color-on-error-container);\n }\n\n /\n 되돌릴 수 없는 조치 — 선으로 갈라 두고, 색은 글자에만 쓴다.\n 면을 error 로 칠하면 「지금 문제가 있다」로 읽힌다.\n /\n [danger-zone] {\n margin-top: var(--spacing-large, 12px);\n border-top: 1px solid var(--md-sys-color-outline-variant);\n padding-top: var(--spacing-small, 4px);\n }\n\n [danger-zone] md-outlined-button {\n --md-outlined-button-label-text-color: var(--md-sys-color-error);\n --md-outlined-button-outline-color: var(--md-sys-color-outline-variant);\n --md-outlined-button-hover-label-text-color: var(--md-sys-color-error);\n --md-outlined-button-hover-state-layer-color: var(--md-sys-color-error);\n --md-outlined-button-pressed-label-text-color: var(--md-sys-color-error);\n }\n `\n ]\n\n /* 목록이 골라 준 사람. `id` 와 `username`(없으면 `email`)이 있어야 한다. /\n @property({ type: Object }) user: any\n\n @state() private availableRoles: any[] = []\n @state() private selected: Set<string> = new Set()\n @state() private loading: boolean = true\n @state() private saving: boolean = false\n\n /\n * 내가 이 도메인에서 무엇을 할 수 있나 — 서버 선언을 그대로 되묻는다.\n \n `/auth/profile` 이 `privileges`·`owner`·`super` 를 전부 담아 주고, `hasPrivilege`\n * (`auth-base/client/profiled.ts`)가 서버의 `checkPermission` 과 같은 규칙으로 그것을 판정한다\n * — 안전하지 않은 IP 에서 소유권 우회를 빼는 것까지 같다. 그래서 *서버 지시자에 적힌 인자를\n 그대로 넘기는 것*이 화면과 문을 어긋나지 않게 하는 방법이다.\n \n * 옛 화면은 이것을 두고 `me.email === domainOwner.email` 로 판정했다 — 목록에서 뽑은 대표\n * 소유자 한 명과 견주는 것이라 공동 소유자가 자기 권한을 잃었고, `user:mutation` 을 역할로\n * 받은 사람은 아예 단추를 못 봤다.\n \n 둘이 다른 선언을 쓴다.\n \n 활성/비활성·초기화·제외 user:mutation + domainOwnerGranted\n * 소유권 이전 domainOwnerGranted + superUserGranted (권한 쌍이 없다)\n \n ⚠ 수퍼유저가 자동으로 다 통과하지 않는다 — `checkPermission` 은 지시자가\n * `superUserGranted` 를 선언한 곳에서만 그것을 본다. 그래서 위 둘을 뭉치면 안 된다.\n /\n @state() private canManage: boolean = false\n @state() private canOwn: boolean = false\n @state() private myEmail: string = ''\n\n /* 기본 비밀번호가 설정돼 있지 않으면 초기화는 서버에서 던진다 — 단추를 내주지 않는다. /\n @state() private defaultPasswordConfigured: boolean = false\n\n /\n 이 사람의 비밀번호를 이 도메인이 초기화해도 되는가 — 서버 규칙(`password-reset-rule.ts`)의 답.\n \n 비밀번호는 계정 하나에 하나다. 다른 도메인에서도 일하는 사람, 어느 도메인이든 오너인 사람\n * (수퍼유저 포함)은 이 도메인이 초기화하지 않는다. 기본 비밀번호를 아는 누구나 그 계정을 가져갈 수 있다.\n /\n @state() private passwordResettable: boolean = false\n\n /\n 이 도메인(과 부모)의 역할 id.\n \n 소유권 이전은 받는 사람이 이 도메인에 역할을 하나라도 가질 때만 된다\n * (`transferOwner` 가 상속 역할까지 자격으로 인정하고, 그 밖은 던진다). 파트너십으로 넘어온\n * 역할은 자격이 아니므로 `availableRoles`(합친 것)로는 판정할 수 없다.\n /\n @state() private domainRoleIds: Set<string> = new Set()\n /* The parent domain's roles this person may not change here - locked, with the reason under the list. /\n @state() private locked: Set<string> = new Set()\n private unsubscribe?: () => void\n\n /\n * 저장할 수 있나 — 단추와 처리기가 같은 답을 본다.\n \n 셋을 갈라야 한다. 화면에서 갈라 놓고 저장에서 뭉치면, 「아직 못 읽었다」와 「읽었는데\n * 역할이 없다」가 똑같이 눌러도 아무 일이 없는 단추가 된다. 그것이 조용히 되돌아가는\n * 자리이고, 사람은 저장이 됐는지 안 됐는지 알 수 없다.\n \n 못 읽었다 아직 범위를 모른다 — 눌리면 안 된다\n * 역할이 0개 보낼 것이 없다 — 눌리면 안 되고, 무엇을 해야 하는지는 목록 자리가 말한다\n * 읽었고 있다 저장한다\n /\n private get savable(): boolean {\n return !this.loading && !this.saving && this.availableRoles.length > 0\n }\n\n render() {\n const user = this.user \|\| {}\n\n return html`\n <div headline>${user.name \|\| user.username \|\| user.email}</div>\n <div sub>${user.email}</div>\n\n ${\n user.owner\n ? html`<div note>\n <md-icon style=\"--md-icon-size: 16px; vertical-align: -3px;\">supervisor_account</md-icon>\n ${i18next.t('text.owner opens everything without a role')}\n </div>`\n : nothing\n }\n ${this.renderAccountState(user)}\n\n <div section>${i18next.t('field.roles')}</div>\n ${this.renderRoles()}\n\n <div class=\"button-container\">\n <md-elevated-button ?disabled=${!this.savable} @click=${() => this.onSave()}>\n ${i18next.t('button.save')}\n </md-elevated-button>\n <md-elevated-button @click=${() => this.dispatchEvent(new CustomEvent('close'))}>\n ${i18next.t('button.cancel')}\n </md-elevated-button>\n </div>\n\n ${this.renderDangerZone(user)}\n `\n }\n\n /\n 되돌릴 수 없는 조치.\n \n ── 왜 아래에 따로 두나 ─────────────────────────────────────────────────────\n * 옛 화면은 저장·소유권 이전·초기화·제외·비활성화를 한 줄에 나란히 뒀다. 매일 누르는\n * 「저장」 옆에 한 번 누르면 끝인 「제외」가 같은 크기로 있었다.\n \n 그래서 선을 하나 긋고, 위는 채운 단추(주 동작), 아래는 테두리 단추로 둔다. 색은\n * error 짝으로 글자에만 쓴다 — 면을 다 칠하면 「지금 문제가 있다」로 읽힌다.\n \n ── 무엇을 언제 내주나 ──────────────────────────────────────────────────────\n * 조건은 전부 서버가 실제로 던지는 것을 그대로 옮긴 것이다. 눌리는 단추를 보여 주고\n * 서버가 거절하면 그것은 안내가 아니라 오류다.\n \n 비밀번호 초기화 기본 비밀번호가 설정돼 있고, 내가 아니다\n * 소유권 이전 활성 상태고, 소유자가 아니고, 이 도메인에 역할이 하나라도 있다\n * 도메인에서 제외 소유자가 아니고, 내가 아니다\n \n ── 이름 ────────────────────────────────────────────────────────────────────\n * `deleteDomainUser` 는 계정을 지우지 않는다 — 이 도메인에서만 뗀다(서버 설명도 그렇게\n * 적혀 있다). 옛 화면의 「사용자 삭제」는 하지 않는 일을 말하고 있었다.\n /\n private renderDangerZone(user: any) {\n const me = this.myEmail && user.email === this.myEmail\n\n const resettable = this.canManage && this.defaultPasswordConfigured && this.passwordResettable && !me\n const transferable =\n this.canOwn &&\n !user.owner &&\n user.status === 'activated' &&\n (user.roles \|\| []).some((role: any) => this.domainRoleIds.has(role.id))\n const removable = this.canManage && !user.owner && !me\n\n if (!resettable && !transferable && !removable) {\n return nothing\n }\n\n return html`\n <div danger-zone>\n <div section>${i18next.t('text.cannot be undone')}</div>\n <div class=\"button-container\">\n ${\n resettable\n ? html`<md-outlined-button @click=${() => this.onResetPassword()}>\n ${i18next.t('title.reset password')}\n </md-outlined-button>`\n : nothing\n }\n ${\n transferable\n ? html`<md-outlined-button @click=${() => this.onTransfer()}>\n ${i18next.t('button.transfer owner')}\n </md-outlined-button>`\n : nothing\n }\n ${\n removable\n ? html`<md-outlined-button @click=${() => this.onRemoveFromDomain()}>\n ${i18next.t('button.remove from domain')}\n </md-outlined-button>`\n : nothing\n }\n </div>\n </div>\n `\n }\n\n /\n 계정 상태와, 그것을 되돌리는 단추.\n \n 잠금 해제와 활성화는 서버에서 같은 것이다 — `activateUser` 가 `failCount` 를 0 으로\n * 두고 `ACTIVATED` 로 되돌린다. 그래서 부르는 것은 하나이고, 글자만 상황에 맞춰 바꾼다.\n * 잠긴 사람에게 「활성화」라고 하면 무슨 일이 일어나는지 알 수 없다.\n \n 비활성화는 소유자와 나 자신에게는 내주지 않는다. 서버도 같은 것을 막지만\n * (`inactivateUser` 가 소유자·admin 을 거절한다), *화면이 눌리는 단추를 보여 주고 서버가\n 거절하면 그것은 안내가 아니라 오류다.*\n /\n private renderAccountState(user: any) {\n const status = user.status\n\n if (!this.canManage) {\n return nothing\n }\n\n if (status === 'locked') {\n return html`<div class=\"button-container\">\n <md-elevated-button @click=${() => this.onActivate()}> ${i18next.t('button.unlock')} </md-elevated-button>\n </div>`\n }\n\n if (status !== 'activated') {\n return html`<div class=\"button-container\">\n <md-elevated-button @click=${() => this.onActivate()}> ${i18next.t('button.activate')} </md-elevated-button>\n </div>`\n }\n\n /* 활성 상태 — 되돌릴 수 있는 사람에게만, 그리고 자기 자신과 소유자에게는 안 준다. /\n if (user.owner \|\| (this.myEmail && user.email === this.myEmail)) {\n return nothing\n }\n\n return html`<div class=\"button-container\">\n <md-elevated-button danger @click=${() => this.onInactivate()}>\n ${i18next.t('button.deactivate')}\n </md-elevated-button>\n </div>`\n }\n\n private renderRoles() {\n if (this.loading) {\n return html`<div sub>${i18next.t('text.loading')}</div>`\n }\n\n if (!this.availableRoles.length) {\n /\n * 「역할이 없다」와 「못 읽었다」는 다른 말이다. 여기까지 왔다는 것은 읽었다는 뜻이므로\n * 없는 것이 맞고, 그때는 무엇을 해야 하는지를 말한다.\n /\n return html`<div note attention>${i18next.t('text.no role defined in this domain')}</div>`\n }\n\n return html`\n <ul roles>\n ${this.availableRoles.map(\n role => html`\n <li>\n <md-checkbox\n id=\"role-${role.id}\"\n .checked=${this.selected.has(role.id)}\n ?disabled=${this.locked.has(role.id)}\n @change=${(e: Event) => this.onToggle(role.id, (e.target as HTMLInputElement).checked)}\n ></md-checkbox>\n <label for=\"role-${role.id}\">${role.name}</label>\n ${role.description ? html`<span desc>${role.description}</span>` : nothing}\n </li>\n `\n )}\n </ul>\n ${this.availableRoles.some(role => this.locked.has(role.id))\n ? html`<div note>${i18next.t('text.parent roles are changed by the parent domain')}</div>`\n : nothing}\n `\n }\n\n connectedCallback() {\n super.connectedCallback()\n this.applyMe()\n this.unsubscribe = store.subscribe(() => this.applyMe())\n this.checkGates()\n }\n\n disconnectedCallback() {\n super.disconnectedCallback()\n this.unsubscribe?.()\n }\n\n private applyMe() {\n const me = (store.getState() as any).auth?.user \|\| {}\n this.myEmail = me.email \|\| ''\n }\n\n /\n 서버 지시자에 적힌 인자를 그대로 되묻는다.\n \n 기본 비밀번호 여부도 여기서 함께 읽는다. 서버에 같은 답을 주는 질의가 둘 있는데\n * (`checkDefaultPassword` 와 `checkResettablePasswordToDefault` — 둘 다\n * `Boolean(defaultPassword)`), 하나만 쓴다.\n /\n private async checkGates() {\n this.canManage = Boolean(await hasPrivilege({ category: 'user', privilege: 'mutation', domainOwnerGranted: true }))\n this.canOwn = Boolean(await hasPrivilege({ domainOwnerGranted: true, superUserGranted: true }))\n\n const response = await client.query({\n query: gql`\n query {\n checkDefaultPassword\n }\n `,\n context: gqlContext()\n })\n\n this.defaultPasswordConfigured = Boolean(response.data?.checkDefaultPassword)\n }\n\n updated(changes: Map<string, unknown>) {\n if (changes.has('user')) {\n this.fetch()\n this.fetchPasswordResettable()\n }\n }\n\n /* 관리 권한이 없으면 서버가 이 질의를 거절한다 — 그때도 단추는 없다. /\n private async fetchPasswordResettable() {\n const id = this.user?.id\n this.passwordResettable = false\n if (!id) {\n return\n }\n\n try {\n const response = await client.query({\n query: gql`\n query ($id: String!) {\n mayResetPasswordToDefault(id: $id)\n }\n `,\n variables: { id },\n context: gqlContext()\n })\n\n this.passwordResettable = this.user?.id === id && response.data?.mayResetPasswordToDefault === true\n } catch (e) {\n this.passwordResettable = false\n }\n }\n\n /\n 부여할 수 있는 역할을 읽는다.\n \n 이 사람이 지금 가진 역할은 다시 묻지 않는다 — 목록이 이미 실어 왔다(`user.roles`).\n * 옛 화면은 email 로 사용자를 다시 찾았는데, 역할 이름과 달리 email 은 유일하긴 해도\n * 손에 든 `id` 를 두고 다른 열쇠로 같은 사람을 찾는 것이었다. 안 물으면 그 문제가 없다.\n \n 이 도메인의 역할과 파트너십으로 넘어온 역할을 한 목록으로 합친다. 옛 화면은 그 둘을\n * 따로 그리고 저장할 때 화면에서 다시 모았는데, 합치는 자리가 화면이면 화면이 못 그린 것은\n * 저장에서도 빠진다.\n /\n private async fetch() {\n const user = this.user\n if (!user?.id) {\n return\n }\n\n this.loading = true\n\n const response = await client.query({\n query: gql`\n query ($inherited: InheritedValueType) {\n roles(inherited: $inherited) {\n items {\n id\n name\n description\n }\n }\n grantedRoles {\n role {\n id\n name\n description\n }\n }\n parentRoles: roles(inherited: Only) {\n items {\n id\n }\n }\n mayChangeParentRoles\n }\n `,\n variables: { inherited: InheritedValueType.Include },\n context: gqlContext()\n })\n\n const roles = response.data?.roles?.items \|\| []\n const granted = (response.data?.grantedRoles \|\| []).map((g: any) => g.role).filter(Boolean)\n\n / 같은 역할이 두 경로로 올 수 있다 — id 로 한 번만 담는다. /\n const byId = new Map<string, any>()\n for (const role of [...roles, ...granted]) {\n byId.set(role.id, role)\n }\n\n this.availableRoles = [...byId.values()]\n / 소유권 이전 자격은 이 도메인(과 부모)의 역할만 인정한다 — 합친 목록으로는 못 본다. /\n this.domainRoleIds = new Set(roles.map((role: any) => role.id))\n this.selected = new Set((user.roles \|\| []).map((r: any) => r.id))\n this.locked = lockedParentRoles(\n (response.data?.parentRoles?.items \|\| []).map((role: any) => role.id),\n response.data?.mayChangeParentRoles === true\n )\n this.loading = false\n }\n\n /* 잠금 해제와 활성화가 같은 부름이다 — 서버가 `failCount` 도 0 으로 되돌린다. /\n private async onActivate() {\n await this.runUserMutation(gql`\n mutation ($username: String!) {\n activateUser(username: $username)\n }\n `)\n }\n\n private async onInactivate() {\n await this.runUserMutation(gql`\n mutation ($username: String!) {\n inactivateUser(username: $username)\n }\n `)\n }\n\n /\n 비밀번호를 기본값으로 되돌린다.\n \n 무엇이 되는지 사람이 알 수 있게 말한다. 「초기화하시겠습니까」는 그 뒤에 무엇을 알려\n * 줘야 하는지를 안 말한다 — 초기화된 비밀번호는 관리자가 상대에게 따로 전해야 한다(서버가\n * 메일을 보내지 않는다).\n /\n private async onResetPassword() {\n const confirmed = await OxPrompt.open({\n type: 'warning',\n title: i18next.t('title.reset password'),\n text: i18next.t('text.password becomes the default and must be told to them'),\n confirmButton: { text: i18next.t('button.confirm') },\n cancelButton: { text: i18next.t('button.cancel') }\n })\n\n if (!confirmed) {\n return\n }\n\n const done = await this.runUserMutation(\n gql`\n mutation ($username: String!) {\n resetPasswordToDefault(username: $username)\n }\n `,\n { notify: false }\n )\n\n if (done) {\n await OxPrompt.open({\n type: 'success',\n title: i18next.t('text.completed'),\n text: i18next.t('text.password reset succeed'),\n confirmButton: { text: i18next.t('button.confirm') }\n })\n }\n }\n\n /\n 이 도메인에서만 뗀다 — 계정은 남는다.\n \n 그래서 확인 문구도 「지웁니다」가 아니다. 이 사람은 다른 도메인에서 계속 일할 수 있고,\n * 다시 부르면 된다.\n /\n private async onRemoveFromDomain() {\n const user = this.user \|\| {}\n\n const confirmed = await OxPrompt.open({\n type: 'warning',\n title: i18next.t('button.remove from domain'),\n text: i18next.t('text.they lose access to this domain but keep the account'),\n confirmButton: { text: i18next.t('button.confirm') },\n cancelButton: { text: i18next.t('button.cancel') }\n })\n\n if (!confirmed) {\n return\n }\n\n const done = await this.runUserMutation(gql`\n mutation ($username: String!) {\n deleteDomainUser(username: $username)\n }\n `)\n\n if (done) {\n / 이 사람은 이제 목록에 없다 — 상세를 열어 둘 이유가 없다. /\n this.dispatchEvent(new CustomEvent('close'))\n }\n }\n\n /\n 소유권을 넘긴다.\n \n 이미 있는 `ownership-transfer-popup` 을 그대로 쓴다 — 그 안에 이메일을 다시 적게 하는\n * 확인이 들어 있다. 되돌릴 수 없는 것 중에서 유일하게 두 단계인 것이고, 그 판단이 맞다.\n /\n private onTransfer() {\n const popup = openPopup(\n html`<ownership-transfer-popup\n .user=${this.user}\n @ownershipTransferred=${() => {\n popup.close()\n this.dispatchEvent(new CustomEvent('user-updated', { detail: this.user, bubbles: true, composed: true }))\n }}\n ></ownership-transfer-popup>`,\n {\n backdrop: true,\n size: 'large',\n title: i18next.t('title.owner_transfer')\n }\n )\n }\n\n private async runUserMutation(mutation: any, { notify = true }: { notify?: boolean } = {}) {\n const username = this.user?.username \|\| this.user?.email\n if (!username \|\| this.saving) {\n return false\n }\n\n this.saving = true\n\n try {\n const response = await client.mutate({ mutation, variables: { username }, context: gqlContext() })\n\n if (response.errors) {\n return false\n }\n\n /\n * 비밀번호 초기화만 목록을 바꾸지 않는다 — 상태도 역할도 그대로다. 그때 목록을 다시\n * 읽으면 아무것도 안 달라진 화면이 깜빡이고, 사람은 뭐가 됐는지 더 모르게 된다.\n /\n if (notify) {\n this.dispatchEvent(new CustomEvent('user-updated', { detail: this.user, bubbles: true, composed: true }))\n }\n\n return true\n } finally {\n this.saving = false\n }\n }\n\n private onToggle(id: string, checked: boolean) {\n const next = new Set(this.selected)\n checked ? next.add(id) : next.delete(id)\n this.selected = next\n }\n\n /\n 범위를 상태에서 만든다. 읽어 온 목록이 곧 `availableRoles` 다.\n \n 빈 범위를 보내면 서버는 「뗄 것이 없다」로 읽어 아무것도 안 한다 — 우연히 무해한 것이지\n * 뜻한 바가 아니므로, 그 경우는 여기까지 오지 않는다(`savable`).\n /\n private async onSave() {\n / 단추가 이미 막고 있다 — 여기 걸리면 단추와 이 자리가 어긋난 것이다. */\n if (!this.savable) {\n return\n }\n\n const user = this.user\n const username = user?.username \|\| user?.email\n if (!username) {\n return\n }\n\n this.saving = true\n\n try {\n const response = await client.mutate({\n mutation: gql`\n mutation ($username: String!, $availableRoles: [ObjectRef!]!, $selectedRoles: [ObjectRef!]!) {\n updateUserRoles(username: $username, availableRoles: $availableRoles, selectedRoles: $selectedRoles) {\n id\n }\n }\n `,\n variables: {\n username,\n availableRoles: this.availableRoles.map(role => ({ id: role.id })),\n selectedRoles: this.availableRoles.filter(role => this.selected.has(role.id)).map(role => ({ id: role.id }))\n },\n context: gqlContext()\n })\n\n if (!response.errors) {\n this.dispatchEvent(new CustomEvent('user-updated', { detail: user, bubbles: true, composed: true }))\n }\n } finally {\n this.saving = false\n }\n }\n}\n"]}
1	+ {"version":3,"file":"user-detail.js","sourceRoot":"","sources":["../../client/components/user-detail.ts"],"names":[],"mappings":";AAAA,OAAO,4BAA4B,CAAA;AACnC,OAAO,qCAAqC,CAAA;AAC5C,OAAO,uCAAuC,CAAA;AAC9C,OAAO,yCAAyC,CAAA;AAChD,OAAO,oCAAoC,CAAA;AAE3C,OAAO,+BAA+B,CAAA;AACtC,OAAO,EAAE,cAAc,EAAE,MAAM,2BAA2B,CAAA;AAC1D,OAAO,EAAE,qBAAqB,EAAE,MAAM,gCAAgC,CAAA;AAEtE,OAAO,GAAG,MAAM,aAAa,CAAA;AAC7B,OAAO,EAAE,iBAAiB,EAAE,MAAM,yBAAyB,CAAA;AAC3D,OAAO,EAAE,GAAG,EAAE,IAAI,EAAE,UAAU,EAAE,OAAO,EAAE,MAAM,KAAK,CAAA;AACpD,OAAO,EAAE,aAAa,EAAE,QAAQ,EAAE,KAAK,EAAE,MAAM,mBAAmB,CAAA;AAIlE,OAAO,EAAE,MAAM,EAAE,UAAU,EAAE,MAAM,kBAAkB,CAAA;AACrD,OAAO,EAAE,OAAO,EAAE,QAAQ,EAAE,MAAM,eAAe,CAAA;AACjD,OAAO,EAAE,SAAS,EAAE,MAAM,iBAAiB,CAAA;AAC3C,OAAO,EAAE,QAAQ,EAAE,MAAM,6BAA6B,CAAA;AACtD,OAAO,EAAE,kBAAkB,EAAE,KAAK,EAAE,MAAM,gBAAgB,CAAA;AAC1D,OAAO,EAAE,iBAAiB,EAAE,eAAe,EAAE,eAAe,EAAE,MAAM,iBAAiB,CAAA;AACrF,OAAO,EAAE,YAAY,EAAE,MAAM,uCAAuC,CAAA;AAEpE;;;;;;;;;;;;;;;;;;;;;;GAsBG;AAEI,IAAM,UAAU,GAAhB,MAAM,UAAW,SAAQ,QAAQ,CAAC,OAAO,CAAC,CAAC,UAAU,CAAC;IAAtD;;QAiEY,mBAAc,GAAU,EAAE,CAAA;QAC1B,aAAQ,GAAgB,IAAI,GAAG,EAAE,CAAA;QACjC,YAAO,GAAY,IAAI,CAAA;QACvB,WAAM,GAAY,KAAK,CAAA;QAExC;;;;;;;;;;;;;;;;;;;WAmBG;QACc,cAAS,GAAY,KAAK,CAAA;QAC1B,WAAM,GAAY,KAAK,CAAA;QACvB,YAAO,GAAW,EAAE,CAAA;QAErC;;;;;WAKG;QACc,sBAAiB,GAAY,KAAK,CAAA;QAEnD;;;;;;WAMG;QACc,kBAAa,GAAgB,IAAI,GAAG,EAAE,CAAA;QACvD,0GAA0G;QACzF,WAAM,GAAgB,IAAI,GAAG,EAAE,CAAA;IAielD,CAAC;IA/kBC;;;OAGG;aACI,WAAM,GAAmB;QAC9B,iBAAiB;QACjB,eAAe;QACf,eAAe;QACf,GAAG,CAAA;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;KAkDF;KACF,AAvDY,CAuDZ;IAsDD;;;;;;;;;;OAUG;IACH,IAAY,OAAO;QACjB,OAAO,CAAC,IAAI,CAAC,OAAO,IAAI,CAAC,IAAI,CAAC,MAAM,IAAI,IAAI,CAAC,cAAc,CAAC,MAAM,GAAG,CAAC,CAAA;IACxE,CAAC;IAED,MAAM;QACJ,MAAM,IAAI,GAAG,IAAI,CAAC,IAAI,IAAI,EAAE,CAAA;QAE5B,OAAO,IAAI,CAAA;;4BAEa,IAAI,CAAC,IAAI,IAAI,IAAI,CAAC,QAAQ,IAAI,IAAI,CAAC,KAAK,MAAM,IAAI,CAAC,KAAK;;UAG1E,IAAI,CAAC,KAAK;YACR,CAAC,CAAC,IAAI,CAAA;;kBAEA,OAAO,CAAC,CAAC,CAAC,4CAA4C,CAAC;qBACpD;YACT,CAAC,CAAC,OACN;UACE,IAAI,CAAC,kBAAkB,CAAC,IAAI,CAAC;;2BAEZ,OAAO,CAAC,CAAC,CAAC,aAAa,CAAC;UACzC,IAAI,CAAC,WAAW,EAAE;;;;UAIlB,IAAI,CAAC,kBAAkB,CAAC,IAAI,CAAC;+CACQ,GAAG,EAAE,CAAC,IAAI,CAAC,aAAa,CAAC,IAAI,WAAW,CAAC,OAAO,CAAC,CAAC;YACrF,OAAO,CAAC,CAAC,CAAC,eAAe,CAAC;;qDAEe,CAAC,IAAI,CAAC,OAAO,WAAW,GAAG,EAAE,CAAC,IAAI,CAAC,MAAM,EAAE;YACpF,OAAO,CAAC,CAAC,CAAC,aAAa,CAAC;;;KAG/B,CAAA;IACH,CAAC;IAED;;;;;;;;;;;;;;;;;;OAkBG;IACK,kBAAkB,CAAC,IAAS;QAClC,MAAM,EAAE,GAAG,IAAI,CAAC,OAAO,IAAI,IAAI,CAAC,KAAK,KAAK,IAAI,CAAC,OAAO,CAAA;QAEtD,MAAM,UAAU,GAAG,IAAI,CAAC,SAAS,IAAI,IAAI,CAAC,iBAAiB,IAAI,CAAC,EAAE,CAAA;QAClE,MAAM,YAAY,GAChB,IAAI,CAAC,MAAM;YACX,CAAC,IAAI,CAAC,KAAK;YACX,IAAI,CAAC,MAAM,KAAK,WAAW;YAC3B,CAAC,IAAI,CAAC,KAAK,IAAI,EAAE,CAAC,CAAC,IAAI,CAAC,CAAC,IAAS,EAAE,EAAE,CAAC,IAAI,CAAC,aAAa,CAAC,GAAG,CAAC,IAAI,CAAC,EAAE,CAAC,CAAC,CAAA;QACzE,MAAM,SAAS,GAAG,IAAI,CAAC,SAAS,IAAI,CAAC,IAAI,CAAC,KAAK,IAAI,CAAC,EAAE,CAAA;QAEtD,OAAO,IAAI,CAAA;QAEP,UAAU;YACR,CAAC,CAAC,IAAI,CAAA,mDAAmD,GAAG,EAAE,CAAC,IAAI,CAAC,eAAe,EAAE;gBAC/E,IAAI,CAAC,MAAM,KAAK,yBAAyB;gBACzC,CAAC,CAAC,OAAO,CAAC,CAAC,CAAC,2BAA2B,CAAC;gBACxC,CAAC,CAAC,OAAO,CAAC,CAAC,CAAC,4BAA4B,CAAC;8BAC3B;YACpB,CAAC,CAAC,OACN;QAEE,YAAY;YACV,CAAC,CAAC,IAAI,CAAA,mDAAmD,GAAG,EAAE,CAAC,IAAI,CAAC,UAAU,EAAE;gBAC1E,OAAO,CAAC,CAAC,CAAC,uBAAuB,CAAC;8BACpB;YACpB,CAAC,CAAC,OACN;QAEE,SAAS;YACP,CAAC,CAAC,IAAI,CAAA,mDAAmD,GAAG,EAAE,CAAC,IAAI,CAAC,kBAAkB,EAAE;gBAClF,OAAO,CAAC,CAAC,CAAC,2BAA2B,CAAC;8BACxB;YACpB,CAAC,CAAC,OACN;KACD,CAAA;IACH,CAAC;IAED;;;;;;;;;;OAUG;IACK,kBAAkB,CAAC,IAAS;QAClC,IAAI,CAAC,IAAI,CAAC,SAAS,EAAE,CAAC;YACpB,OAAO,OAAO,CAAA;QAChB,CAAC;QAED,OAAO,IAAI,CAAA;;sBAEO,OAAO,CAAC,CAAC,CAAC,cAAc,CAAC;UACrC,cAAc,CAAC,GAAG,EAAE,CAAC,CAAC,CAAC,CAAC,IAAI,CAAC,MAAM,EAAE,IAAI,EAAE,IAAI,CAAC,IAAI,IAAI,CAAC,iBAAiB,CAAC,IAAI,CAAC;;KAErF,CAAA;IACH,CAAC;IAEO,iBAAiB,CAAC,IAAS;QACjC,MAAM,MAAM,GAAG,IAAI,CAAC,MAAM,CAAA;QAE1B,IAAI,MAAM,KAAK,QAAQ,EAAE,CAAC;YACxB,OAAO,IAAI,CAAA,8BAA8B,GAAG,EAAE,CAAC,IAAI,CAAC,UAAU,EAAE,IAAI,OAAO,CAAC,CAAC,CAAC,eAAe,CAAC,uBAAuB,CAAA;QACvH,CAAC;QAED,uDAAuD;QACvD,IAAI,MAAM,KAAK,yBAAyB,EAAE,CAAC;YACzC,OAAO,OAAO,CAAA;QAChB,CAAC;QAED,IAAI,MAAM,KAAK,WAAW,EAAE,CAAC;YAC3B,OAAO,IAAI,CAAA,8BAA8B,GAAG,EAAE,CAAC,IAAI,CAAC,UAAU,EAAE,IAAI,OAAO,CAAC,CAAC,CAAC,iBAAiB,CAAC,uBAAuB,CAAA;QACzH,CAAC;QAED,qDAAqD;QACrD,IAAI,IAAI,CAAC,KAAK,IAAI,CAAC,IAAI,CAAC,OAAO,IAAI,IAAI,CAAC,KAAK,KAAK,IAAI,CAAC,OAAO,CAAC,EAAE,CAAC;YAChE,OAAO,OAAO,CAAA;QAChB,CAAC;QAED,OAAO,IAAI,CAAA,8BAA8B,GAAG,EAAE,CAAC,IAAI,CAAC,YAAY,EAAE,IAAI,OAAO,CAAC,CAAC,CAAC,mBAAmB,CAAC,uBAAuB,CAAA;IAC7H,CAAC;IAEO,WAAW;QACjB,IAAI,IAAI,CAAC,OAAO,EAAE,CAAC;YACjB,OAAO,IAAI,CAAA,qBAAqB,OAAO,CAAC,CAAC,CAAC,cAAc,CAAC,QAAQ,CAAA;QACnE,CAAC;QAED,IAAI,CAAC,IAAI,CAAC,cAAc,CAAC,MAAM,EAAE,CAAC;YAChC;;;eAGG;YACH,OAAO,IAAI,CAAA,wBAAwB,OAAO,CAAC,CAAC,CAAC,qCAAqC,CAAC,QAAQ,CAAA;QAC7F,CAAC;QAED,OAAO,IAAI,CAAA;;UAEL,IAAI,CAAC,cAAc,CAAC,GAAG,CACvB,IAAI,CAAC,EAAE,CAAC,IAAI,CAAA;;;;2BAIK,IAAI,CAAC,EAAE;2BACP,IAAI,CAAC,QAAQ,CAAC,GAAG,CAAC,IAAI,CAAC,EAAE,CAAC;4BACzB,IAAI,CAAC,MAAM,CAAC,GAAG,CAAC,IAAI,CAAC,EAAE,CAAC;0BAC1B,CAAC,CAAQ,EAAE,EAAE,CAAC,IAAI,CAAC,QAAQ,CAAC,IAAI,CAAC,EAAE,EAAG,CAAC,CAAC,MAA2B,CAAC,OAAO,CAAC;;iCAErE,IAAI,CAAC,EAAE,KAAK,IAAI,CAAC,IAAI;gBACtC,IAAI,CAAC,WAAW,CAAC,CAAC,CAAC,IAAI,CAAA,cAAc,IAAI,CAAC,WAAW,SAAS,CAAC,CAAC,CAAC,OAAO;;WAE7E,CACF;;QAED,IAAI,CAAC,cAAc,CAAC,IAAI,CAAC,IAAI,CAAC,EAAE,CAAC,IAAI,CAAC,MAAM,CAAC,GAAG,CAAC,IAAI,CAAC,EAAE,CAAC,CAAC;YAC1D,CAAC,CAAC,IAAI,CAAA,qBAAqB,OAAO,CAAC,CAAC,CAAC,oDAAoD,CAAC,QAAQ;YAClG,CAAC,CAAC,OAAO;KACZ,CAAA;IACH,CAAC;IAED,iBAAiB;QACf,KAAK,CAAC,iBAAiB,EAAE,CAAA;QACzB,IAAI,CAAC,OAAO,EAAE,CAAA;QACd,IAAI,CAAC,WAAW,GAAG,KAAK,CAAC,SAAS,CAAC,GAAG,EAAE,CAAC,IAAI,CAAC,OAAO,EAAE,CAAC,CAAA;QACxD,IAAI,CAAC,UAAU,EAAE,CAAA;IACnB,CAAC;IAED,oBAAoB;QAClB,KAAK,CAAC,oBAAoB,EAAE,CAAA;QAC5B,IAAI,CAAC,WAAW,EAAE,EAAE,CAAA;IACtB,CAAC;IAEO,OAAO;QACb,MAAM,EAAE,GAAI,KAAK,CAAC,QAAQ,EAAU,CAAC,IAAI,EAAE,IAAI,IAAI,EAAE,CAAA;QACrD,IAAI,CAAC,OAAO,GAAG,EAAE,CAAC,KAAK,IAAI,EAAE,CAAA;IAC/B,CAAC;IAED,+BAA+B;IACvB,KAAK,CAAC,UAAU;QACtB,IAAI,CAAC,SAAS,GAAG,OAAO,CAAC,MAAM,YAAY,CAAC,EAAE,QAAQ,EAAE,MAAM,EAAE,SAAS,EAAE,UAAU,EAAE,kBAAkB,EAAE,IAAI,EAAE,CAAC,CAAC,CAAA;QACnH,IAAI,CAAC,MAAM,GAAG,OAAO,CAAC,MAAM,YAAY,CAAC,EAAE,kBAAkB,EAAE,IAAI,EAAE,gBAAgB,EAAE,IAAI,EAAE,CAAC,CAAC,CAAA;IACjG,CAAC;IAED,OAAO,CAAC,OAA6B;QACnC,IAAI,OAAO,CAAC,GAAG,CAAC,MAAM,CAAC,EAAE,CAAC;YACxB,IAAI,CAAC,KAAK,EAAE,CAAA;YACZ,IAAI,CAAC,sBAAsB,EAAE,CAAA;QAC/B,CAAC;IACH,CAAC;IAED,8CAA8C;IACtC,KAAK,CAAC,sBAAsB;QAClC,MAAM,EAAE,GAAG,IAAI,CAAC,IAAI,EAAE,EAAE,CAAA;QACxB,IAAI,CAAC,iBAAiB,GAAG,KAAK,CAAA;QAC9B,IAAI,CAAC,EAAE,EAAE,CAAC;YACR,OAAM;QACR,CAAC;QAED,IAAI,CAAC;YACH,MAAM,QAAQ,GAAG,MAAM,MAAM,CAAC,KAAK,CAAC;gBAClC,KAAK,EAAE,GAAG,CAAA;;;;SAIT;gBACD,SAAS,EAAE,EAAE,EAAE,EAAE;gBACjB,OAAO,EAAE,UAAU,EAAE;aACtB,CAAC,CAAA;YAEF,IAAI,CAAC,iBAAiB,GAAG,IAAI,CAAC,IAAI,EAAE,EAAE,KAAK,EAAE,IAAI,QAAQ,CAAC,IAAI,EAAE,yBAAyB,KAAK,IAAI,CAAA;QACpG,CAAC;QAAC,OAAO,CAAC,EAAE,CAAC;YACX,IAAI,CAAC,iBAAiB,GAAG,KAAK,CAAA;QAChC,CAAC;IACH,CAAC;IAED;;;;;;;;;;OAUG;IACK,KAAK,CAAC,KAAK;QACjB,MAAM,IAAI,GAAG,IAAI,CAAC,IAAI,CAAA;QACtB,IAAI,CAAC,IAAI,EAAE,EAAE,EAAE,CAAC;YACd,OAAM;QACR,CAAC;QAED,IAAI,CAAC,OAAO,GAAG,IAAI,CAAA;QAEnB,MAAM,QAAQ,GAAG,MAAM,MAAM,CAAC,KAAK,CAAC;YAClC,KAAK,EAAE,GAAG,CAAA;;;;;;;;;;;;;;;;;;;;;;;OAuBT;YACD,SAAS,EAAE,EAAE,SAAS,EAAE,kBAAkB,CAAC,OAAO,EAAE;YACpD,OAAO,EAAE,UAAU,EAAE;SACtB,CAAC,CAAA;QAEF,MAAM,KAAK,GAAG,QAAQ,CAAC,IAAI,EAAE,KAAK,EAAE,KAAK,IAAI,EAAE,CAAA;QAC/C,MAAM,OAAO,GAAG,CAAC,QAAQ,CAAC,IAAI,EAAE,YAAY,IAAI,EAAE,CAAC,CAAC,GAAG,CAAC,CAAC,CAAM,EAAE,EAAE,CAAC,CAAC,CAAC,IAAI,CAAC,CAAC,MAAM,CAAC,OAAO,CAAC,CAAA;QAE3F,0CAA0C;QAC1C,MAAM,IAAI,GAAG,IAAI,GAAG,EAAe,CAAA;QACnC,KAAK,MAAM,IAAI,IAAI,CAAC,GAAG,KAAK,EAAE,GAAG,OAAO,CAAC,EAAE,CAAC;YAC1C,IAAI,CAAC,GAAG,CAAC,IAAI,CAAC,EAAE,EAAE,IAAI,CAAC,CAAA;QACzB,CAAC;QAED,IAAI,CAAC,cAAc,GAAG,CAAC,GAAG,IAAI,CAAC,MAAM,EAAE,CAAC,CAAA;QACxC,2DAA2D;QAC3D,IAAI,CAAC,aAAa,GAAG,IAAI,GAAG,CAAC,KAAK,CAAC,GAAG,CAAC,CAAC,IAAS,EAAE,EAAE,CAAC,IAAI,CAAC,EAAE,CAAC,CAAC,CAAA;QAC/D,IAAI,CAAC,QAAQ,GAAG,IAAI,GAAG,CAAC,CAAC,IAAI,CAAC,KAAK,IAAI,EAAE,CAAC,CAAC,GAAG,CAAC,CAAC,CAAM,EAAE,EAAE,CAAC,CAAC,CAAC,EAAE,CAAC,CAAC,CAAA;QACjE,IAAI,CAAC,MAAM,GAAG,iBAAiB,CAC7B,CAAC,QAAQ,CAAC,IAAI,EAAE,WAAW,EAAE,KAAK,IAAI,EAAE,CAAC,CAAC,GAAG,CAAC,CAAC,IAAS,EAAE,EAAE,CAAC,IAAI,CAAC,EAAE,CAAC,EACrE,QAAQ,CAAC,IAAI,EAAE,oBAAoB,KAAK,IAAI,CAC7C,CAAA;QACD,IAAI,CAAC,OAAO,GAAG,KAAK,CAAA;IACtB,CAAC;IAED,yDAAyD;IACjD,KAAK,CAAC,UAAU;QACtB,MAAM,IAAI,CAAC,eAAe,CAAC,GAAG,CAAA;;;;KAI7B,CAAC,CAAA;IACJ,CAAC;IAEO,KAAK,CAAC,YAAY;QACxB,MAAM,IAAI,CAAC,eAAe,CAAC,GAAG,CAAA;;;;KAI7B,CAAC,CAAA;IACJ,CAAC;IAED;;;;;OAKG;IACK,eAAe;QACrB,qBAAqB,CAAC,IAAI,CAAC,IAAI,EAAE;YAC/B,QAAQ,EAAE,GAAG,EAAE,CACb,IAAI,CAAC,aAAa,CAAC,IAAI,WAAW,CAAC,cAAc,EAAE,EAAE,MAAM,EAAE,IAAI,CAAC,IAAI,EAAE,OAAO,EAAE,IAAI,EAAE,QAAQ,EAAE,IAAI,EAAE,CAAC,CAAC;SAC5G,CAAC,CAAA;IACJ,CAAC;IAED;;;;;OAKG;IACK,KAAK,CAAC,kBAAkB;QAC9B,MAAM,IAAI,GAAG,IAAI,CAAC,IAAI,IAAI,EAAE,CAAA;QAE5B,MAAM,SAAS,GAAG,MAAM,QAAQ,CAAC,IAAI,CAAC;YACpC,IAAI,EAAE,SAAS;YACf,KAAK,EAAE,OAAO,CAAC,CAAC,CAAC,2BAA2B,CAAC;YAC7C,IAAI,EAAE,OAAO,CAAC,CAAC,CAAC,2DAA2D,CAAC;YAC5E,aAAa,EAAE,EAAE,IAAI,EAAE,OAAO,CAAC,CAAC,CAAC,gBAAgB,CAAC,EAAE;YACpD,YAAY,EAAE,EAAE,IAAI,EAAE,OAAO,CAAC,CAAC,CAAC,eAAe,CAAC,EAAE;SACnD,CAAC,CAAA;QAEF,IAAI,CAAC,SAAS,EAAE,CAAC;YACf,OAAM;QACR,CAAC;QAED,MAAM,IAAI,GAAG,MAAM,IAAI,CAAC,eAAe,CAAC,GAAG,CAAA;;;;KAI1C,CAAC,CAAA;QAEF,IAAI,IAAI,EAAE,CAAC;YACT,wCAAwC;YACxC,IAAI,CAAC,aAAa,CAAC,IAAI,WAAW,CAAC,OAAO,CAAC,CAAC,CAAA;QAC9C,CAAC;IACH,CAAC;IAED;;;;;OAKG;IACK,UAAU;QAChB,MAAM,KAAK,GAAG,SAAS,CACrB,IAAI,CAAA;gBACM,IAAI,CAAC,IAAI;gCACO,GAAG,EAAE;YAC3B,KAAK,CAAC,KAAK,EAAE,CAAA;YACb,IAAI,CAAC,aAAa,CAAC,IAAI,WAAW,CAAC,cAAc,EAAE,EAAE,MAAM,EAAE,IAAI,CAAC,IAAI,EAAE,OAAO,EAAE,IAAI,EAAE,QAAQ,EAAE,IAAI,EAAE,CAAC,CAAC,CAAA;QAC3G,CAAC;mCAC0B,EAC7B;YACE,QAAQ,EAAE,IAAI;YACd,IAAI,EAAE,OAAO;YACb,KAAK,EAAE,OAAO,CAAC,CAAC,CAAC,sBAAsB,CAAC;SACzC,CACF,CAAA;IACH,CAAC;IAEO,KAAK,CAAC,eAAe,CAAC,QAAa,EAAE,EAAE,MAAM,GAAG,IAAI,KAA2B,EAAE;QACvF,MAAM,QAAQ,GAAG,IAAI,CAAC,IAAI,EAAE,QAAQ,IAAI,IAAI,CAAC,IAAI,EAAE,KAAK,CAAA;QACxD,IAAI,CAAC,QAAQ,IAAI,IAAI,CAAC,MAAM,EAAE,CAAC;YAC7B,OAAO,KAAK,CAAA;QACd,CAAC;QAED,IAAI,CAAC,MAAM,GAAG,IAAI,CAAA;QAElB,IAAI,CAAC;YACH,MAAM,QAAQ,GAAG,MAAM,MAAM,CAAC,MAAM,CAAC,EAAE,QAAQ,EAAE,SAAS,EAAE,EAAE,QAAQ,EAAE,EAAE,OAAO,EAAE,UAAU,EAAE,EAAE,CAAC,CAAA;YAElG,IAAI,QAAQ,CAAC,MAAM,EAAE,CAAC;gBACpB,OAAO,KAAK,CAAA;YACd,CAAC;YAED;;;eAGG;YACH,IAAI,MAAM,EAAE,CAAC;gBACX,IAAI,CAAC,aAAa,CAAC,IAAI,WAAW,CAAC,cAAc,EAAE,EAAE,MAAM,EAAE,IAAI,CAAC,IAAI,EAAE,OAAO,EAAE,IAAI,EAAE,QAAQ,EAAE,IAAI,EAAE,CAAC,CAAC,CAAA;YAC3G,CAAC;YAED,OAAO,IAAI,CAAA;QACb,CAAC;gBAAS,CAAC;YACT,IAAI,CAAC,MAAM,GAAG,KAAK,CAAA;QACrB,CAAC;IACH,CAAC;IAEO,QAAQ,CAAC,EAAU,EAAE,OAAgB;QAC3C,MAAM,IAAI,GAAG,IAAI,GAAG,CAAC,IAAI,CAAC,QAAQ,CAAC,CAAA;QACnC,OAAO,CAAC,CAAC,CAAC,IAAI,CAAC,GAAG,CAAC,EAAE,CAAC,CAAC,CAAC,CAAC,IAAI,CAAC,MAAM,CAAC,EAAE,CAAC,CAAA;QACxC,IAAI,CAAC,QAAQ,GAAG,IAAI,CAAA;IACtB,CAAC;IAED;;;;;OAKG;IACK,KAAK,CAAC,MAAM;QAClB,8CAA8C;QAC9C,IAAI,CAAC,IAAI,CAAC,OAAO,EAAE,CAAC;YAClB,OAAM;QACR,CAAC;QAED,MAAM,IAAI,GAAG,IAAI,CAAC,IAAI,CAAA;QACtB,MAAM,QAAQ,GAAG,IAAI,EAAE,QAAQ,IAAI,IAAI,EAAE,KAAK,CAAA;QAC9C,IAAI,CAAC,QAAQ,EAAE,CAAC;YACd,OAAM;QACR,CAAC;QAED,IAAI,CAAC,MAAM,GAAG,IAAI,CAAA;QAElB,IAAI,CAAC;YACH,MAAM,QAAQ,GAAG,MAAM,MAAM,CAAC,MAAM,CAAC;gBACnC,QAAQ,EAAE,GAAG,CAAA;;;;;;SAMZ;gBACD,SAAS,EAAE;oBACT,QAAQ;oBACR,cAAc,EAAE,IAAI,CAAC,cAAc,CAAC,GAAG,CAAC,IAAI,CAAC,EAAE,CAAC,CAAC,EAAE,EAAE,EAAE,IAAI,CAAC,EAAE,EAAE,CAAC,CAAC;oBAClE,aAAa,EAAE,IAAI,CAAC,cAAc,CAAC,MAAM,CAAC,IAAI,CAAC,EAAE,CAAC,IAAI,CAAC,QAAQ,CAAC,GAAG,CAAC,IAAI,CAAC,EAAE,CAAC,CAAC,CAAC,GAAG,CAAC,IAAI,CAAC,EAAE,CAAC,CAAC,EAAE,EAAE,EAAE,IAAI,CAAC,EAAE,EAAE,CAAC,CAAC;iBAC7G;gBACD,OAAO,EAAE,UAAU,EAAE;aACtB,CAAC,CAAA;YAEF,IAAI,CAAC,QAAQ,CAAC,MAAM,EAAE,CAAC;gBACrB,IAAI,CAAC,aAAa,CAAC,IAAI,WAAW,CAAC,cAAc,EAAE,EAAE,MAAM,EAAE,IAAI,EAAE,OAAO,EAAE,IAAI,EAAE,QAAQ,EAAE,IAAI,EAAE,CAAC,CAAC,CAAA;YACtG,CAAC;QACH,CAAC;gBAAS,CAAC;YACT,IAAI,CAAC,MAAM,GAAG,KAAK,CAAA;QACrB,CAAC;IACH,CAAC;;AAhhB2B;IAA3B,QAAQ,CAAC,EAAE,IAAI,EAAE,MAAM,EAAE,CAAC;;wCAAU;AAEpB;IAAhB,KAAK,EAAE;;kDAAmC;AAC1B;IAAhB,KAAK,EAAE;8BAAmB,GAAG;4CAAoB;AACjC;IAAhB,KAAK,EAAE;;2CAAgC;AACvB;IAAhB,KAAK,EAAE;;0CAAgC;AAsBvB;IAAhB,KAAK,EAAE;;6CAAmC;AAC1B;IAAhB,KAAK,EAAE;;0CAAgC;AACvB;IAAhB,KAAK,EAAE;;2CAA6B;AAQpB;IAAhB,KAAK,EAAE;;qDAA2C;AASlC;IAAhB,KAAK,EAAE;8BAAwB,GAAG;iDAAoB;AAEtC;IAAhB,KAAK,EAAE;8BAAiB,GAAG;0CAAoB;AA/GrC,UAAU;IADtB,aAAa,CAAC,aAAa,CAAC;GAChB,UAAU,CAglBtB","sourcesContent":["import '@material/web/icon/icon.js'\nimport '@material/web/button/text-button.js'\nimport '@material/web/button/filled-button.js'\nimport '@material/web/button/outlined-button.js'\nimport '@operato/popup/ox-popup-actions.js'\n\nimport './ownership-transfer-popup.js'\nimport { statusRenderer } from './user-status-renderer.js'\nimport { openPasswordSetupLink } from './password-setup-link-popup.js'\n\nimport gql from 'graphql-tag'\nimport { lockedParentRoles } from '../utils/role-origin.js'\nimport { css, html, LitElement, nothing } from 'lit'\nimport { customElement, property, state } from 'lit/decorators.js'\n\nimport type { CSSResultGroup } from 'lit'\n\nimport { client, gqlContext } from '@operato/graphql'\nimport { i18next, localize } from '@operato/i18n'\nimport { openPopup } from '@operato/layout'\nimport { OxPrompt } from '@operato/popup/ox-prompt.js'\nimport { InheritedValueType, store } from '@operato/shell'\nimport { CommonPopupStyles, FormFieldStyles, PopupBodyStyles } from '@operato/styles'\nimport { hasPrivilege } from '@things-factory/auth-base/dist-client'\n\n/*\n 한 사람의 역할을 고치는 자리.\n \n ── 담는 그릇을 모른다 ──────────────────────────────────────────────────────\n * 팝업이든 서랍이든 그 안에 들어간다. 그래서 여기서는 아무것도 열거나 닫지 않고 두 가지만\n * 알린다 — 저장이 끝났다(`user-updated`), 닫아 달라(`close`). 그릇이 어느 것이 될지는 아직\n * 정해지지 않았고, 그 결정이 이 파일을 바꾸지 않게 한다.\n \n ── 옛 화면이 하던 것 (`components/user-role-editor.ts`) ────────────────────\n * 저장할 때 `querySelectorAll('role-selector')` 로 화면을 훑어 「가능한 역할 전부」와\n * 「고른 역할」을 만들어 보냈다.\n \n `updateUserRoles` 의 계약은 이렇다 — `availableRoles` 는 부르는 쪽이 책임지는 범위이고,\n * 그 범위 안의 역할을 일단 다 뗀 다음 `selectedRoles` 를 다시 붙인다. 범위 밖의 역할은\n * 건드리지 않는다(`user-mutation.ts` 의 `updateUserRoles`).\n \n 계약 자체는 옳다 — 화면이 일부만 편집할 수 있게 해 준다. 잘못된 것은 *그 범위를 DOM 에서\n 만든 것*이다. 목록이 늦게 오거나 잘려 있으면 화면은 그것을 모른 채 좁은 범위를 보내고,\n 안 보낸 역할이 어떻게 되는지가 그날의 렌더링에 달린다.\n \n 여기서는 범위를 상태에서 만든다. 읽어 온 목록이 곧 범위이고, 아직 못 읽었으면 저장하지\n * 않는다.\n /\n@customElement('user-detail')\nexport class UserDetail extends localize(i18next)(LitElement) {\n /\n * 팝업의 집 모양을 그대로 쓴다(page-standard §7·§8) — 본문만 스크롤하고 단추 줄은 `ox-popup-actions`\n * 하나다. 제목은 이 팝업이 무엇인지(사용자 상세 정보)를 말하고, 누구인지는 대상 띠(`.what`)가 말한다.\n /\n static styles: CSSResultGroup = [\n CommonPopupStyles,\n PopupBodyStyles,\n FormFieldStyles,\n css`\n / 상태 한 줄 — 그 줄에 대한 동작은 줄 끝에 둔다(§8 「줄 하나」). /\n [state-line] {\n display: flex;\n align-items: center;\n gap: var(--spacing-medium, 8px);\n }\n\n [state-line] [label],\n [group-label] {\n color: var(--ui-muted);\n font-size: var(--ui-t-small, 11.5px);\n }\n\n / 팝업 안의 컨트롤은 담는 카드를 따라 알약이다 — 공용 규칙은 단추 줄 안에만 걸린다. /\n [state-line] md-outlined-button {\n margin-left: auto;\n --md-outlined-button-container-height: var(--popup-action-height, 32px);\n --md-outlined-button-container-shape: var(--popup-control-radius);\n }\n\n [group-label] {\n margin-top: var(--spacing-medium, 8px);\n }\n\n ul[roles] {\n list-style: none;\n margin: 0;\n padding: 0;\n display: flex;\n flex-direction: column;\n gap: 2px;\n }\n\n ul[roles] li {\n display: flex;\n align-items: center;\n gap: var(--spacing-medium, 8px);\n padding: 3px 0;\n }\n\n ul[roles] li [desc] {\n color: var(--ui-muted);\n font-size: var(--ui-t-small, 11.5px);\n }\n\n .note md-icon {\n --md-icon-size: 16px;\n vertical-align: -3px;\n }\n `\n ]\n\n /* 목록이 골라 준 사람. `id` 와 `username`(없으면 `email`)이 있어야 한다. /\n @property({ type: Object }) user: any\n\n @state() private availableRoles: any[] = []\n @state() private selected: Set<string> = new Set()\n @state() private loading: boolean = true\n @state() private saving: boolean = false\n\n /\n * 내가 이 도메인에서 무엇을 할 수 있나 — 서버 선언을 그대로 되묻는다.\n \n `/auth/profile` 이 `privileges`·`owner`·`super` 를 전부 담아 주고, `hasPrivilege`\n * (`auth-base/client/profiled.ts`)가 서버의 `checkPermission` 과 같은 규칙으로 그것을 판정한다\n * — 안전하지 않은 IP 에서 소유권 우회를 빼는 것까지 같다. 그래서 *서버 지시자에 적힌 인자를\n 그대로 넘기는 것*이 화면과 문을 어긋나지 않게 하는 방법이다.\n \n * 옛 화면은 이것을 두고 `me.email === domainOwner.email` 로 판정했다 — 목록에서 뽑은 대표\n * 소유자 한 명과 견주는 것이라 공동 소유자가 자기 권한을 잃었고, `user:mutation` 을 역할로\n * 받은 사람은 아예 단추를 못 봤다.\n \n 둘이 다른 선언을 쓴다.\n \n 활성/비활성·초기화·제외 user:mutation + domainOwnerGranted\n * 소유권 이전 domainOwnerGranted + superUserGranted (권한 쌍이 없다)\n \n ⚠ 수퍼유저가 자동으로 다 통과하지 않는다 — `checkPermission` 은 지시자가\n * `superUserGranted` 를 선언한 곳에서만 그것을 본다. 그래서 위 둘을 뭉치면 안 된다.\n /\n @state() private canManage: boolean = false\n @state() private canOwn: boolean = false\n @state() private myEmail: string = ''\n\n /\n 이 사람에게 이 도메인이 비밀번호 설정 링크를 발급해도 되는가 — 서버 규칙(`password-reset-rule.ts`)의 답.\n \n 비밀번호는 계정 하나에 하나다. 다른 도메인에서도 일하는 사람, 어느 도메인이든 오너인 사람\n * (수퍼유저 포함)의 비밀번호는 이 도메인이 거두지 않는다(ADR-0161 결정 4).\n /\n @state() private setupLinkIssuable: boolean = false\n\n /\n 이 도메인(과 부모)의 역할 id.\n \n 소유권 이전은 받는 사람이 이 도메인에 역할을 하나라도 가질 때만 된다\n * (`transferOwner` 가 상속 역할까지 자격으로 인정하고, 그 밖은 던진다). 파트너십으로 넘어온\n * 역할은 자격이 아니므로 `availableRoles`(합친 것)로는 판정할 수 없다.\n /\n @state() private domainRoleIds: Set<string> = new Set()\n /* The parent domain's roles this person may not change here - locked, with the reason under the list. /\n @state() private locked: Set<string> = new Set()\n private unsubscribe?: () => void\n\n /\n * 저장할 수 있나 — 단추와 처리기가 같은 답을 본다.\n \n 셋을 갈라야 한다. 화면에서 갈라 놓고 저장에서 뭉치면, 「아직 못 읽었다」와 「읽었는데\n * 역할이 없다」가 똑같이 눌러도 아무 일이 없는 단추가 된다. 그것이 조용히 되돌아가는\n * 자리이고, 사람은 저장이 됐는지 안 됐는지 알 수 없다.\n \n 못 읽었다 아직 범위를 모른다 — 눌리면 안 된다\n * 역할이 0개 보낼 것이 없다 — 눌리면 안 되고, 무엇을 해야 하는지는 목록 자리가 말한다\n * 읽었고 있다 저장한다\n /\n private get savable(): boolean {\n return !this.loading && !this.saving && this.availableRoles.length > 0\n }\n\n render() {\n const user = this.user \|\| {}\n\n return html`\n <div class=\"body\">\n <div class=\"what\">${user.name \|\| user.username \|\| user.email} · ${user.email}</div>\n\n ${\n user.owner\n ? html`<div class=\"note\">\n <md-icon>supervisor_account</md-icon>\n ${i18next.t('text.owner opens everything without a role')}\n </div>`\n : nothing\n }\n ${this.renderAccountState(user)}\n\n <div group-label>${i18next.t('field.roles')}</div>\n ${this.renderRoles()}\n </div>\n\n <ox-popup-actions>\n ${this.renderIrreversible(user)}\n <md-text-button slot=\"cancel\" @click=${() => this.dispatchEvent(new CustomEvent('close'))}>\n ${i18next.t('button.cancel')}\n </md-text-button>\n <md-filled-button slot=\"confirm\" ?disabled=${!this.savable} @click=${() => this.onSave()}>\n ${i18next.t('button.save')}\n </md-filled-button>\n </ox-popup-actions>\n `\n }\n\n /\n 되돌릴 수 없는 조치 — 단추 줄의 왼쪽 끝, 빨간 글자(page-standard §8, `ox-popup-actions` 의 `start`).\n \n 옛 화면은 저장·소유권 이전·초기화·제외·비활성화를 한 줄에 나란히 뒀다. 매일 누르는\n * 「저장」 옆에 한 번 누르면 끝인 「제외」가 같은 크기로 있었다. 단추 줄이 그 거리를 맡는다 —\n * 저장은 오른쪽 끝, 이것들은 왼쪽 끝이고, 색은 글자에만 쓴다.\n \n ── 무엇을 언제 내주나 ──────────────────────────────────────────────────────\n * 조건은 전부 서버가 실제로 던지는 것을 그대로 옮긴 것이다. 눌리는 단추를 보여 주고\n * 서버가 거절하면 그것은 안내가 아니라 오류다.\n \n 비밀번호 설정 링크 서버가 된다고 하고(`mayIssuePasswordSetupLink`), 내가 아니다\n * 소유권 이전 활성 상태고, 소유자가 아니고, 이 도메인에 역할이 하나라도 있다\n * 도메인에서 제외 소유자가 아니고, 내가 아니다\n \n ── 이름 ────────────────────────────────────────────────────────────────────\n * `deleteDomainUser` 는 계정을 지우지 않는다 — 이 도메인에서만 뗀다(서버 설명도 그렇게\n * 적혀 있다). 옛 화면의 「사용자 삭제」는 하지 않는 일을 말하고 있었다.\n /\n private renderIrreversible(user: any) {\n const me = this.myEmail && user.email === this.myEmail\n\n const resettable = this.canManage && this.setupLinkIssuable && !me\n const transferable =\n this.canOwn &&\n !user.owner &&\n user.status === 'activated' &&\n (user.roles \|\| []).some((role: any) => this.domainRoleIds.has(role.id))\n const removable = this.canManage && !user.owner && !me\n\n return html`\n ${\n resettable\n ? html`<md-text-button slot=\"start\" destructive @click=${() => this.onPasswordSetup()}>\n ${user.status === 'password_reset_required'\n ? i18next.t('button.reissue setup link')\n : i18next.t('button.password reset link')}\n </md-text-button>`\n : nothing\n }\n ${\n transferable\n ? html`<md-text-button slot=\"start\" destructive @click=${() => this.onTransfer()}>\n ${i18next.t('button.transfer owner')}\n </md-text-button>`\n : nothing\n }\n ${\n removable\n ? html`<md-text-button slot=\"start\" destructive @click=${() => this.onRemoveFromDomain()}>\n ${i18next.t('button.remove from domain')}\n </md-text-button>`\n : nothing\n }\n `\n }\n\n /\n 계정 상태 한 줄과, 그것을 바꾸는 단추를 그 줄 끝에(page-standard §8 「줄 하나」).\n \n 잠금 해제와 활성화는 서버에서 같은 것이다 — `activateUser` 가 `failCount` 를 0 으로\n * 두고 `ACTIVATED` 로 되돌린다. 그래서 부르는 것은 하나이고, 글자만 상황에 맞춰 바꾼다.\n * 잠긴 사람에게 「활성화」라고 하면 무슨 일이 일어나는지 알 수 없다.\n \n 비활성화는 소유자와 나 자신에게는 내주지 않는다. 서버도 같은 것을 막지만\n * (`inactivateUser` 가 소유자·admin 을 거절한다), *화면이 눌리는 단추를 보여 주고 서버가\n 거절하면 그것은 안내가 아니라 오류다.** 되돌릴 수 있으므로 빨간 글자가 아니다.\n /\n private renderAccountState(user: any) {\n if (!this.canManage) {\n return nothing\n }\n\n return html`\n <div state-line>\n <span label>${i18next.t('field.status')}</span>\n ${statusRenderer(() => 0)(user.status, null, user)} ${this.renderStateAction(user)}\n </div>\n `\n }\n\n private renderStateAction(user: any) {\n const status = user.status\n\n if (status === 'locked') {\n return html`<md-outlined-button @click=${() => this.onActivate()}>${i18next.t('button.unlock')}</md-outlined-button>`\n }\n\n / 설정 대기는 활성화로 열리지 않는다 — 본인이 설정 링크로 연다(단추 줄의 설정 링크). /\n if (status === 'password_reset_required') {\n return nothing\n }\n\n if (status !== 'activated') {\n return html`<md-outlined-button @click=${() => this.onActivate()}>${i18next.t('button.activate')}</md-outlined-button>`\n }\n\n / 활성 상태 — 되돌릴 수 있는 사람에게만, 그리고 자기 자신과 소유자에게는 안 준다. /\n if (user.owner \|\| (this.myEmail && user.email === this.myEmail)) {\n return nothing\n }\n\n return html`<md-outlined-button @click=${() => this.onInactivate()}>${i18next.t('button.deactivate')}</md-outlined-button>`\n }\n\n private renderRoles() {\n if (this.loading) {\n return html`<div class=\"note\">${i18next.t('text.loading')}</div>`\n }\n\n if (!this.availableRoles.length) {\n /\n * 「역할이 없다」와 「못 읽었다」는 다른 말이다. 여기까지 왔다는 것은 읽었다는 뜻이므로\n * 없는 것이 맞고, 그때는 무엇을 해야 하는지를 말한다. 저장을 막고 있으므로 실패 모양이다.\n /\n return html`<div class=\"failure\">${i18next.t('text.no role defined in this domain')}</div>`\n }\n\n return html`\n <ul roles>\n ${this.availableRoles.map(\n role => html`\n <li>\n <input\n type=\"checkbox\"\n id=\"role-${role.id}\"\n .checked=${this.selected.has(role.id)}\n ?disabled=${this.locked.has(role.id)}\n @change=${(e: Event) => this.onToggle(role.id, (e.target as HTMLInputElement).checked)}\n />\n <label for=\"role-${role.id}\">${role.name}</label>\n ${role.description ? html`<span desc>${role.description}</span>` : nothing}\n </li>\n `\n )}\n </ul>\n ${this.availableRoles.some(role => this.locked.has(role.id))\n ? html`<div class=\"note\">${i18next.t('text.parent roles are changed by the parent domain')}</div>`\n : nothing}\n `\n }\n\n connectedCallback() {\n super.connectedCallback()\n this.applyMe()\n this.unsubscribe = store.subscribe(() => this.applyMe())\n this.checkGates()\n }\n\n disconnectedCallback() {\n super.disconnectedCallback()\n this.unsubscribe?.()\n }\n\n private applyMe() {\n const me = (store.getState() as any).auth?.user \|\| {}\n this.myEmail = me.email \|\| ''\n }\n\n /* 서버 지시자에 적힌 인자를 그대로 되묻는다. /\n private async checkGates() {\n this.canManage = Boolean(await hasPrivilege({ category: 'user', privilege: 'mutation', domainOwnerGranted: true }))\n this.canOwn = Boolean(await hasPrivilege({ domainOwnerGranted: true, superUserGranted: true }))\n }\n\n updated(changes: Map<string, unknown>) {\n if (changes.has('user')) {\n this.fetch()\n this.fetchSetupLinkIssuable()\n }\n }\n\n /* 관리 권한이 없으면 서버가 이 질의를 거절한다 — 그때도 단추는 없다. /\n private async fetchSetupLinkIssuable() {\n const id = this.user?.id\n this.setupLinkIssuable = false\n if (!id) {\n return\n }\n\n try {\n const response = await client.query({\n query: gql`\n query ($id: String!) {\n mayIssuePasswordSetupLink(id: $id)\n }\n `,\n variables: { id },\n context: gqlContext()\n })\n\n this.setupLinkIssuable = this.user?.id === id && response.data?.mayIssuePasswordSetupLink === true\n } catch (e) {\n this.setupLinkIssuable = false\n }\n }\n\n /\n 부여할 수 있는 역할을 읽는다.\n \n 이 사람이 지금 가진 역할은 다시 묻지 않는다 — 목록이 이미 실어 왔다(`user.roles`).\n * 옛 화면은 email 로 사용자를 다시 찾았는데, 역할 이름과 달리 email 은 유일하긴 해도\n * 손에 든 `id` 를 두고 다른 열쇠로 같은 사람을 찾는 것이었다. 안 물으면 그 문제가 없다.\n \n 이 도메인의 역할과 파트너십으로 넘어온 역할을 한 목록으로 합친다. 옛 화면은 그 둘을\n * 따로 그리고 저장할 때 화면에서 다시 모았는데, 합치는 자리가 화면이면 화면이 못 그린 것은\n * 저장에서도 빠진다.\n /\n private async fetch() {\n const user = this.user\n if (!user?.id) {\n return\n }\n\n this.loading = true\n\n const response = await client.query({\n query: gql`\n query ($inherited: InheritedValueType) {\n roles(inherited: $inherited) {\n items {\n id\n name\n description\n }\n }\n grantedRoles {\n role {\n id\n name\n description\n }\n }\n parentRoles: roles(inherited: Only) {\n items {\n id\n }\n }\n mayChangeParentRoles\n }\n `,\n variables: { inherited: InheritedValueType.Include },\n context: gqlContext()\n })\n\n const roles = response.data?.roles?.items \|\| []\n const granted = (response.data?.grantedRoles \|\| []).map((g: any) => g.role).filter(Boolean)\n\n / 같은 역할이 두 경로로 올 수 있다 — id 로 한 번만 담는다. /\n const byId = new Map<string, any>()\n for (const role of [...roles, ...granted]) {\n byId.set(role.id, role)\n }\n\n this.availableRoles = [...byId.values()]\n / 소유권 이전 자격은 이 도메인(과 부모)의 역할만 인정한다 — 합친 목록으로는 못 본다. /\n this.domainRoleIds = new Set(roles.map((role: any) => role.id))\n this.selected = new Set((user.roles \|\| []).map((r: any) => r.id))\n this.locked = lockedParentRoles(\n (response.data?.parentRoles?.items \|\| []).map((role: any) => role.id),\n response.data?.mayChangeParentRoles === true\n )\n this.loading = false\n }\n\n /* 잠금 해제와 활성화가 같은 부름이다 — 서버가 `failCount` 도 0 으로 되돌린다. /\n private async onActivate() {\n await this.runUserMutation(gql`\n mutation ($username: String!) {\n activateUser(username: $username)\n }\n `)\n }\n\n private async onInactivate() {\n await this.runUserMutation(gql`\n mutation ($username: String!) {\n inactivateUser(username: $username)\n }\n `)\n }\n\n /\n 비밀번호 설정 링크를 발급한다 — 관리자는 비밀번호를 정하지 않는다(ADR-0161).\n \n 무엇이 일어나는지 · 어떻게 전할지는 그 팝업이 말하고 묻는다. 발급되면 계정이 「설정 대기」가 되므로\n * 목록을 다시 읽게 알린다(`user-updated`).\n /\n private onPasswordSetup() {\n openPasswordSetupLink(this.user, {\n onIssued: () =>\n this.dispatchEvent(new CustomEvent('user-updated', { detail: this.user, bubbles: true, composed: true }))\n })\n }\n\n /\n 이 도메인에서만 뗀다 — 계정은 남는다.\n \n 그래서 확인 문구도 「지웁니다」가 아니다. 이 사람은 다른 도메인에서 계속 일할 수 있고,\n * 다시 부르면 된다.\n /\n private async onRemoveFromDomain() {\n const user = this.user \|\| {}\n\n const confirmed = await OxPrompt.open({\n type: 'warning',\n title: i18next.t('button.remove from domain'),\n text: i18next.t('text.they lose access to this domain but keep the account'),\n confirmButton: { text: i18next.t('button.confirm') },\n cancelButton: { text: i18next.t('button.cancel') }\n })\n\n if (!confirmed) {\n return\n }\n\n const done = await this.runUserMutation(gql`\n mutation ($username: String!) {\n deleteDomainUser(username: $username)\n }\n `)\n\n if (done) {\n / 이 사람은 이제 목록에 없다 — 상세를 열어 둘 이유가 없다. /\n this.dispatchEvent(new CustomEvent('close'))\n }\n }\n\n /\n 소유권을 넘긴다.\n \n 이미 있는 `ownership-transfer-popup` 을 그대로 쓴다 — 그 안에 이메일을 다시 적게 하는\n * 확인이 들어 있다. 되돌릴 수 없는 것 중에서 유일하게 두 단계인 것이고, 그 판단이 맞다.\n /\n private onTransfer() {\n const popup = openPopup(\n html`<ownership-transfer-popup\n .user=${this.user}\n @ownershipTransferred=${() => {\n popup.close()\n this.dispatchEvent(new CustomEvent('user-updated', { detail: this.user, bubbles: true, composed: true }))\n }}\n ></ownership-transfer-popup>`,\n {\n backdrop: true,\n size: 'large',\n title: i18next.t('title.owner_transfer')\n }\n )\n }\n\n private async runUserMutation(mutation: any, { notify = true }: { notify?: boolean } = {}) {\n const username = this.user?.username \|\| this.user?.email\n if (!username \|\| this.saving) {\n return false\n }\n\n this.saving = true\n\n try {\n const response = await client.mutate({ mutation, variables: { username }, context: gqlContext() })\n\n if (response.errors) {\n return false\n }\n\n /\n * 비밀번호 초기화만 목록을 바꾸지 않는다 — 상태도 역할도 그대로다. 그때 목록을 다시\n * 읽으면 아무것도 안 달라진 화면이 깜빡이고, 사람은 뭐가 됐는지 더 모르게 된다.\n /\n if (notify) {\n this.dispatchEvent(new CustomEvent('user-updated', { detail: this.user, bubbles: true, composed: true }))\n }\n\n return true\n } finally {\n this.saving = false\n }\n }\n\n private onToggle(id: string, checked: boolean) {\n const next = new Set(this.selected)\n checked ? next.add(id) : next.delete(id)\n this.selected = next\n }\n\n /\n 범위를 상태에서 만든다. 읽어 온 목록이 곧 `availableRoles` 다.\n \n 빈 범위를 보내면 서버는 「뗄 것이 없다」로 읽어 아무것도 안 한다 — 우연히 무해한 것이지\n * 뜻한 바가 아니므로, 그 경우는 여기까지 오지 않는다(`savable`).\n /\n private async onSave() {\n / 단추가 이미 막고 있다 — 여기 걸리면 단추와 이 자리가 어긋난 것이다. */\n if (!this.savable) {\n return\n }\n\n const user = this.user\n const username = user?.username \|\| user?.email\n if (!username) {\n return\n }\n\n this.saving = true\n\n try {\n const response = await client.mutate({\n mutation: gql`\n mutation ($username: String!, $availableRoles: [ObjectRef!]!, $selectedRoles: [ObjectRef!]!) {\n updateUserRoles(username: $username, availableRoles: $availableRoles, selectedRoles: $selectedRoles) {\n id\n }\n }\n `,\n variables: {\n username,\n availableRoles: this.availableRoles.map(role => ({ id: role.id })),\n selectedRoles: this.availableRoles.filter(role => this.selected.has(role.id)).map(role => ({ id: role.id }))\n },\n context: gqlContext()\n })\n\n if (!response.errors) {\n this.dispatchEvent(new CustomEvent('user-updated', { detail: user, bubbles: true, composed: true }))\n }\n } finally {\n this.saving = false\n }\n }\n}\n"]}

package/dist-client/components/user-invite.d.ts CHANGED Viewed

@@ -1,7 +1,6 @@
-import '@material/web/icon/icon.js';
-import '@material/web/button/elevated-button.js';
-import '@material/web/textfield/filled-text-field.js';
-import '@material/web/checkbox/checkbox.js';
+import '@material/web/button/text-button.js';
+import '@material/web/button/filled-button.js';
+import '@operato/popup/ox-popup-actions.js';
 import { LitElement } from 'lit';
 import type { CSSResultGroup } from 'lit';
 declare const UserInvite_base: (new (...args: any[]) => LitElement) & typeof LitElement;
@@ -18,16 +17,12 @@ declare const UserInvite_base: (new (...args: any[]) => LitElement) & typeof Lit
  * 자리는 기본 비밀번호가 설정된 도메인에서만 나타났다.
  *
  * ── 그래서 이메일 하나로 시작해 갈라 보여 준다 ──────────────────────────────
- * `checkUserExistence` 가 시스템 전체에서 그 이메일을 찾는다. 관리자는 「초대인가 생성인가」를
+ * `checkUserExistence` 가 시스템 전체에서 그 이메일을 찾는다. 관리자는 「넣기인가 만들기인가」를
  * 먼저 고르지 않는다 — 이메일을 넣으면 화면이 무엇이 일어날지 말하고, 단추 글자도 그에 맞춘다.
  *
- *   계정이 있다              이 도메인에 바로 들어온다 (`inviteUser`)
- *   없고 기본 비밀번호 있다   계정을 만들어 넣는다 (`createUser`) — 비밀번호를 관리자가 전한다
- *   없고 기본 비밀번호 없다   **길이 없다.** 단추를 내주지 않고 무엇이 막고 있는지 말한다
- *
- * ⚠ **셋 중 어느 것도 「초대장」이 아니다.** 상대가 수락하는 흐름은 서버에 아직 없다
- * (`sendInvitation` 도 가입한 사용자만 받고, `Invitation` 에 상태도 만료도 없다). 그래서 이
- * 화면은 초대라는 말을 쓰지 않고 **실제로 일어나는 일**을 쓴다.
+ *   계정이 있다   이 도메인에 바로 들어온다 (`inviteUser`)
+ *   계정이 없다   「비밀번호 설정 대기」 계정을 만들고(`createUser`), 이어서 비밀번호 설정 링크를
+ *                 건넨다(`password-setup-link-popup`). 관리자는 비밀번호를 정하지 않는다(ADR-0161).
  *
  * ── 역할을 함께 고른다 ──────────────────────────────────────────────────────
  * 역할 없이 들어온 사람은 로그인해도 화면이 하나도 없다. 부르는 자리에서 함께 정하면 그 사람이
@@ -46,42 +41,40 @@ export declare class UserInvite extends UserInvite_base {
     private selected;
     private working;
     private message;
-    /** 기본 비밀번호가 설정돼 있지 않으면 계정을 만드는 길이 없다 — 서버가 던진다. */
-    private defaultPasswordConfigured;
     private nameInput;
     private usernameInput;
     private timer?;
     /** 계정을 새로 만드는 경로인가. */
     private get creating();
-    /**
-     * 메일로 초대하는 경로인가.
-     *
-     * 계정이 없고 기본 비밀번호도 없을 때다. 관리자가 비밀번호를 대신 정해 줄 수 없으므로
-     * **본인이 메일을 받아 스스로 정하는 것이 유일한 길**이다.
-     */
-    private get inviting();
     /** 부를 수 있나 — 단추와 처리기가 같은 답을 본다. */
     private get callable();
     render(): import("lit-html").TemplateResult<1>;
-    private renderLookup;
+    /**
+     * 사용자 추가가 무엇인지 — 이메일을 넣기 전에 말한다.
+     *
+     * 칸 하나만 있으면 이 팝업이 무엇을 하는지 알 수 없다. 계정은 하나로 여러 도메인에서 쓰고, 추가는
+     * 그 계정을 이 도메인에 넣는 일이다. 이메일에 따라 일어나는 일이 갈리므로 갈래를 먼저 보이고,
+     * 이메일을 찾으면 해당하는 줄을 짚는다.
+     */
+    private renderGuide;
     private renderNewAccount;
     private renderRoles;
     connectedCallback(): void;
     disconnectedCallback(): void;
     private onEmail;
     private check;
-    private sendInvitation;
-    private checkDefaultPassword;
     private fetchRoles;
     private onToggle;
     private onCall;
     /** 이미 계정이 있는 사람 — 이 도메인에 바로 들어온다. */
     private addToDomain;
     /**
-     * 계정이 없는 사람 — 기본 비밀번호로 만든다.
+     * 계정이 없는 사람 — 「비밀번호 설정 대기」로 만든다. 비밀번호는 본인이 설정 링크로 정한다(ADR-0161).
      *
      * 역할은 여기서 안 넘긴다. `createUser` 는 **이 도메인 소유의 역할만** 붙이므로 상속·파트너
      * 역할이 조용히 빠진다. 부르는 쪽에서 `updateUserRoles` 로 한 번에 준다.
+     *
+     * @returns 만든 사람(설정 링크 팝업이 읽는 칸들), 못 만들었으면 null
      */
     private createAccount;
 }